轉載請宣告出處：http://www.cnblogs.com/predator-wang/p/4792976.html

參考：http://andylin02.iteye.com/blog/459483

程序注入的方法分類如下：

 

    帶DLL的注入

        利用登錄檔注入

        利用Windows Hooks注入

        利用遠端執行緒注入

        利用特洛伊DLL注入

    不帶DLL的注入

        直接將程式碼寫入目標程序，並啟動遠端執行緒

 

1. 利用登錄檔注入(appinit_dll 注入)

 AppInit_DLL參考：

https://support.microsoft.com/zh-cn/kb/197571

http://www.2cto.com/Article/201005/47409.html

   在Windows NT/2000/XP/2003中，有一個登錄檔鍵值HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs

。

User32.dll被載入到程序時，會獲取AppInit_DLLs登錄檔項，若有值，則呼叫LoadLibrary() API載入使用者DLL。所以，DLL登錄檔注入，並不會影響所有程序，只會影響載入了user32.dll的程序.我們可以把自己的程式碼放在一個DLL中，並加入該鍵值，這樣就可以注入到所有使用User32.dll的程序中了。

修改XP下注冊表：

RegDLL.dll的內容如下：

#include <windows.h>
#include <tchar.h>

#define DEF_PROCESS_NAME "explorer.exe" 

BOOL WINAPI DllMain(HINSTANCE hinstDll, DWORD dwReason, LPVOID lpvRevered) {
    if (dwReason == DLL_PROCESS_ATTACH)
    {
        HANDLE f = CreateFile(L"C://InjectSuccess.txt", FILE_ADD_FILE, FILE_SHARE_WRITE,
            NULL, CREATE_NEW, FILE_ATTRIBUTE_NORMAL, NULL);
        CloseHandle(f);
    }
    return TRUE;
}

當我們重啟系統之後，會在C盤下發現：

相關推薦