/中文/
/中文/
/中文/
/中文/
/中文/
/中文/
/中文/
/中文/
/中文/
/中文/
可以說計算機中有太多的dll文件了,若是你想要注入dll文件的話,小編帶來的通用dll注入器免費版可不要錯過哦。通用dll注入器免費版簡單實用的一款dll注入工具,可以幫助用戶讓你瞬間完成從目標進程中的DLL。而且許多惡意軟件和間諜軟件的程序使用dll注射技術可以隱藏自己到係統進程,一旦說注入就沒有辦法進行刪除該dll,隻能關閉進程本身!
遠程線程注入DLL
遠線程注入原理是利用Windows係統中CreateRemoteThread()這個API,其中第4個參數是準備運行的線程,我們可以將LoadLibrary()填入其中,這樣就可以執行遠程進程中的LoadLibrary()函數,進而將我們自己準備的DLL加載到遠程進程空間中執行。
選LoadLibrary函數原因:首先,它可以把一個Dll載入內存空間,並執行DLL初始化函數。第二,LoadLibrary在Kernel32.dll中,Kernel32.dll的加載基址在每個進程中都是一樣的所以,LoadLibrary在每個進程的地址就是一樣的。
注意事項:在DLL中,載入窗口命令中,必須用“對話框方式”!比如,載入(窗口1,,真)
注冊表注入
注冊表注入原理是利用在Windows係統中,當注冊表以下鍵值中存在有DLL文件路徑時,會跟隨EXE文件的啟動加載這個DLL文件路徑中的DLL文件。當如果遇到有多個DLL文件時,需要用逗號或者空格隔開多個DLL文件的路徑。
本注入器是采用的是Appinit_Dlls注冊表項,此注冊表項下的每個dll文件都會隨著User32.dll的加載而同樣加載到進程中
本注入器寫入注冊表的全路徑為:HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\WindowsNT\CurrentVersion\Windows\AppInit_DLLs
注意事項:注冊表注入會對每一個進程都有效,針對某個進程的話需要在DLL中進行編寫
EIP注入
掛起目標進程,停止目標進程EIP的變換,在目標進程開啟空間,然後把相關的指令機器碼和數據拷貝到裏麵去,然後修改目標進程EIP使其強行跳轉到我們拷貝進去的相關機器碼位置,執行相關,然後跳轉回來。
消息鉤子注入
消息鉤子注入原理是利用Windows係統中SetWindowsHookEx()這個API,他可以攔截目標進程的消息到指定的DLL中導出的函數,利用這個特性,我們可以將DLL注入到指定進程中
使用SetWindowsHookEx()之前首先需要將HOOK的DLL加載到本身的進程中,以此得到DLL的模塊句柄,再使用GetProcAddress()得到DLL中公開的函數XXX()的函數地址,最後遍曆出待注入進程的線程ID,這樣SetWindowsHookEx()就可以利用這些參數進行HOOK了。
注意事項:消息鉤子注入需要有窗口
輸入法注入
輸入法注入原理是利用Windows係統中在切換輸入法需要輸入字符時,係統就會把這個輸入法需要的ime文件裝載到當前進程中,而由於這個Ime文件本質上隻是個存放在C:\WINDOWS\system32目錄下的特殊的DLL文件,因此我們可以利用這個特性,在Ime文件中使用IMESetPubString()注入DLL文件
也可以直接編寫IME文件在其中使用oadLibrary()函數載入注入的DLL文件