关于DLL注入的理解

DLL注入方式较多，包括API拦截与替换、消息钩子、远程进程注入。通常这些注入都是针对第三方程序（下面简称目标程序）的操作。

目标程序主要分为两种，解释型和编译型。

解析型可以在解释权解释之前做很多事情，解释之前的代码不是二进制代码，而是解释器可以看懂的代码，比较简单，也比较可行。

编译型则无法在编译前做任何事情，因为目标程序一般是第三方编译完成之后发布出来的。编译完成后就是二进制代码（即使能反汇编），就不存在变量名、函数名等标识符，因为这些标识符已经转换成相应的地址。这种情况下，如果拿不到真正的地址，则即使注入到主线程（UI线程）中，依然没有任何作用。除非程序调用的dll包含导出函数，我们可以实现函数地址的替换。

即使采用MFC框架提供的方式，也是对编译后的程序无能为力的，因为MFC框架也只是一段普通代码，并不是WIN API，无法获取OS执行过程中的任何消息或者改变OS执行过程中的任何操作。

Windows API中使用的是句柄，C/C++中使用的是指针。两者并没有什么关系。MFC中的对象既有指针，又有句柄，是因为这个对象留出了一个成员变量来存放WIndows窗体句柄（注意：windows窗体对象本身的指针是无法获取的，因为windows api只能获取窗体句柄）。

关于DLL注入的理解相关推荐

[web安全]深入理解反射式dll注入技术
一.前言 dll注入技术是让某个进程主动加载指定的dll的技术.恶意软件为了提高隐蔽性,通常会使用dll注入技术将自身的恶意代码以dll的形式注入高可信进程. 常规的dll注入技术使用LoadLibr ...
深入理解反射式dll注入技术
前言 dll 注入技术是让某个进程主动加载指定的 dll 的技术.恶意软件为了提高隐蔽性,通常会使用 dll 注入技术将自身的恶意代码以 dll 的形式注入高可信进程. 常规的 dll 注入技术使用 ...
2020-11-24（dll注入的N种搞法）
所谓DLL注入,本来是软件用于向其他程序添加/扩展功能.调试或逆向工程的一种合法技术.不过,后来恶意软件也常用这种方式来干坏事.因此,这意味着从安全的角度来看,我们必须知道DLL注入是如何工作的. 之 ...
2020-11-23（Windows系统的dll注入）
一.什么是dll注入在Windows操作系统中,运行的每一个进程都生活在自己的程序空间中(保护模式),每一个进程都认为自己拥有整个机器的控制权,每个进程都认为自己拥有计算机的整个内存空间,这些假象都 ...
【逆向】【Part 3】DLL注入
目录一.通过自制调试器来理解其原理 1.调试器的工作原理实现反汇编功能(重点) 重点分析exception_debug_event 重点:1.对调试器程序增加异常处理操作功能,核心API, CON ...
DLL注入与隐藏的学习
本篇要讲什么?小白看了要问,DLL是啥?为啥要注入?又干嘛隐藏?而大佬直接我当然是菜鸡,所以我们一起来学习一下这dll到底是神魔东西,他有什么神奇之处. 一.DLL简介定义:动态链接库英文为DLL ...
DLL注入的8种姿势
目录 1.远程线程注入 2.APC注入 3.注册表注入 4.ComRes注入 5.劫持进程创建注入 6.输入法注入 7.消息钩子注入 8.依赖可信任进程注入一.DLL注入--远程线程注入 https ...
进程注入之DLL注入
前言 DLL注入是我在大一的时候接触的一种技术,那时候还不懂,最近结合小程序详细的理解了一下. DLL注入是将代码注入到一个远程进程中,并让远程进程调用LoadLibrary()函数,从而强制远程进程 ...
DLL注入的方式（转载自看雪学院）
DLL 注入技术的 N 种姿势看雪学院看雪学院,为IT专业人士.技术专家提供了一个民间交流与合作空间. 18 人赞同了该文章本文中我将介绍DLL注入的相关知识.不算太糟的是,DLL注入技术可以被 ...
Windows系统的dll注入
一.什么是dll注入在Windows操作系统中,运行的每一个进程都生活在自己的程序空间中(保护模式),每一个进程都认为自己拥有整个机器的控制权,每个进程都认为自己拥有计算机的整个内存空间,这些假象都 ...

关于DLL注入的理解

关于DLL注入的理解相关推荐

最新文章

热门文章