0x00 唠叨 编写本系列文章纯属为了系统学习DLL注入的方法，所以很多方法可能已经过时，希望各位看官勿喷。当然若有更好的方法，希望不腻赐教。若本文有任何错的地方，也希望各位指正。谢谢！0x01 适用平台windows NT/2000/XP/20030x02 原理 通过修改注册表键值：HKEY_.....
分类：
其他好文 时间：
2015-09-25 13:11:59
阅读次数：
132
最近的项目涉及了软件破解方面的知识，记录一下。 将dll注入另一个进程。// Inject.cpp : Defines the exported functions for the DLL application.//#include "stdafx.h"#include #include #...
分类：
其他好文 时间：
2015-09-20 16:16:08
阅读次数：
194
参考：http://andylin02.iteye.com/blog/459483进程注入的方法分类如下： 带DLL的注入 利用注册表注入 利用Windows Hooks注入 利用远程线程注入 利用特洛伊DLL注入 不带DLL的注入 直接将代码写入目标进程，并启动远程线程1. 利...
分类：
其他好文 时间：
2015-09-08 22:05:10
阅读次数：
209
Pnig0s1992:算是复习了，最经典的教科书式的Dll注入。总结一下基本的注入过程，分注入和卸载注入Dll：1，OpenProcess获得要注入进程的句柄2，VirtualAllocEx在远程进程中开辟出一段内存，长度为strlen(dllname)+1;3，WriteProcessMemory...
分类：
其他好文 时间：
2015-08-20 14:58:37
阅读次数：
129
Pnig0s1992:算是复习了，最经典的教科书式的Dll注入。 总结一下基本的注入过程，分注入和卸载 注入Dll： 1，OpenProcess获得要注入进程的句柄 2，VirtualAllocEx在远程进程中开辟出一段内存，长度为strlen(dllname)+1; 3，WriteProcessM...
分类：
其他好文 时间：
2015-08-18 19:15:04
阅读次数：
116
Android下的注入的效果是类似于Windows下的dll注入，关于Windows下面的注入可以参考这篇文章Windows注入术。而Android一般处理器是arm架构，内核是基于linux，因此进程间是弱相互作用，不存在Windows下类似于CreateRemoteThread 作用的函数，可....
分类：
移动开发 时间：
2015-08-08 19:41:29
阅读次数：
239
平常用的最多的dll注入技术就是远程线程，刚刚逛看雪，看到有人写的面试的时候被问到的问题，其中就有dll注入的方法，我突然想到我开始面试的时候也被问了dll注入的方法，当时也是就只知道一个远程线程，答的也不好，然后就想把一些注入技术写个总结。接下来讲的注入技术，有ring3层的lld的远程线程和ap...
dll注入实现MFC程序劫持（4） 双击会运行system("pause")打开计算器现在禁止打开#include#include#include#include#include"detours.h"#pragma comment (lib ,"detours.lib" )static int (*...
分类：
编程语言 时间：
2015-05-26 21:12:18
阅读次数：
168
大家有没有想过，一些系统监控软件是如何得知我们所进行的操作的？杀软启发式分析是如何对病毒行为进行拦截和监控的？外挂又是如何读取到游戏的内部数据的？这些功能的实现，基本都有APIHOOK存在。APIHOOK分为ring0和ring3层，这里我们以ring3层APIHOOK进行讲解分析。APIHOOK在..
难点总结1.先HOOK 库，支持x86/x64。先了easyhook,还要把easyhook编译成static library形式2.ipc通讯，hook到信息后，要综合到服务中心进程保存。选择了rpc通讯3.编写的勾子dll注入采用了appinit_dll方式，dll不能依赖太多库。只能使用ker...
分类：
其他好文 时间：
2015-04-05 23:06:50
阅读次数：
203
