Windows 软件安全---注入安全

在Windows软件中，绝大多数软件都是exe文件，然后有很多动态链接库dll构成。所以很多黑客就可以通过dll注入的形式入侵软件，达到入侵甚至盗取密码的功能，接下来本人介绍一种方法，可以防止非法dll注入的一种方法，学识有限，如有不足，敬请指教。

介绍的方法是通过hook系统的ldrLoadDll方法，然后判断dll的名称，防止恶意dll注入。

原理如下：

Inject Defense原理

BeginDefense:

1.定义一个BlackList 存放不允许载入的dll的集合

2.使用微软提供的第三方库Detour来获取windowsapi的地址

3.获取LdrLoadDll的地址 (LdrLoadDll即载入dll的函数：当有dll需要载入时，必须先调用LdrLoadDll方法)

4.使用DetourAttach函数去hook这个方法

5.在hook方法时候，判断进入的dll名称，如果dll名称与原先定的BlackList名称相同，则return none 即不让它执行WindowsAPI LdrLoadDll方法。如果允许的话，则执行该方法。

Windows 软件安全---注入安全相关推荐

Windows Dll注入与API HOOK
DLL注入: 1. 使用注册表注入dll HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Windows\AppInit ...
Windows输入法注入原理
转载自油猴中文网:bbs.tampermonkey.net.cn 李恒道QQ4548212 油猴中文网bbs.tampermonkey.net.cn TamperMonkey GreaseMonkey ...
windows扫雷注入（1s完成扫雷）
在windows扫雷进程下利用远线程技术注入扫雷dll. 创建远线程程序如下,调用前启动扫雷并获取其进程ID: #include <stdio.h> #include <window ...
windows十种注入方式
进程注入是一种广泛应用于恶意软件和无文件攻击中的逃避技术,这需要在另一个进程的地址空间内运行自定义代码.进程注入提高了隐蔽性,一些技术也实现了持久性. 尽管有许多流程注入技术,在本博客中,我提供了十种 ...
权限提升——windows进程注入令牌窃取土豆BypassUACDLL文件劫持不带引号服务路径
目录 (一)本地用户--进程迁移注入获取 0x01 高权限进程--Win2008之前版本
Linux拜拜！微软给WSL加入GPU支持，Windows终于迎来命令行包管理工具
点击上方"AI遇见机器学习",选择"星标"公众号重磅干货,第一时间送达白交发自凹非寺量子位报道 | 公众号 QbitAI 看完昨晚微软Build大 ...
进程注入的研究与实现
为了对内存中的某个进程进行操作,并且获得该进程地址空间里的数据,或者修改进程的私有数据结构,必须将自己的代码放在目标进程的地址空间里运行,这时就避免不了使用进程注入方法了. 进程注入的方法分类如下: ...
Ring3下Dll注入方法整理汇总
1.dll劫持,粗略整理了下,可以劫持的dll有(持续更新): lpk.dll.usp10.dll.msimg32.dll.midimap.dll.ksuser.dll.comres.dll.ddra ...
redistemplate注入为null_Windows DLL 注入技术
Windows DLL 注入技术本文主要介绍四种常见的 Windows DLL 注入技术. 分别为全局钩子.远线程钩子.突破 SESSION 0 隔离的远线程注入和 APC 注入. 全局钩子注入 W ...

Windows 软件安全---注入安全

Windows 软件安全---注入安全相关推荐

最新文章

热门文章