dll注入

一、核心概念

DLL注入 是将自定义的动态链接库（DLL）强制加载到目标进程中，使其执行特定代码的技术。常用于：

软件功能扩展（如游戏外挂）
进程监控/调试
安全研究
恶意软件（需合法使用！）

二、常用注入方法

以下以 远程线程注入 为例（最常用）：

步骤流程：

获取目标进程句柄

HANDLE hProcess = OpenProcess(
   PROCESS_CREATE_THREAD | PROCESS_VM_OPERATION | PROCESS_VM_WRITE,
   FALSE, targetPID);

在目标进程分配内存

LPVOID pRemoteMem = VirtualAllocEx(
   hProcess, NULL, dllPathLen,
   MEM_COMMIT | MEM_RESERVE, PAGE_READWRITE);

写入DLL路径

WriteProcessMemory(
   hProcess, pRemoteMem, dllFullPath,
   dllPathLen, NULL);

获取LoadLibrary地址

FARPROC pLoadLibrary = GetProcAddress(
   GetModuleHandle("kernel32.dll"), "LoadLibraryA");

创建远程线程

HANDLE hThread = CreateRemoteThread(
   hProcess, NULL, 0,
   (LPTHREAD_START_ROUTINE)pLoadLibrary,
   pRemoteMem, 0, NULL);

等待执行完成
```
WaitForSingleObject(hThread, INFINITE);
```

清理资源

VirtualFreeEx(hProcess, pRemoteMem, 0, MEM_RELEASE);
CloseHandle(hThread);
CloseHandle(hProcess);

三、其他注入技术

方法	原理说明
APC注入	利用线程警报机制，向目标线程插入APC回调
注册表注入	修改`AppInit_DLLs`注册表键（需重启）
消息钩子注入	通过`SetWindowsHookEx()`设置全局钩子
COM劫持注入	篡改COM组件加载路径
反射式注入	不依赖LoadLibrary，自主解析DLL（更隐蔽）

四、防御措施

目标进程可采用的防护手段：

监控线程创建：检测CreateRemoteThread调用
内存保护：使用VirtualProtectEx保护关键区域
DLL签名校验：验证加载DLL的合法性
行为分析：检测异常内存操作（如WriteProcessMemory）

五、注意事项

权限要求：需SeDebugPrivilege权限操作其他进程
路径问题：DLL需绝对路径，目标进程可见文件系统
位数匹配：x86注入器只能注入x86进程（x64同理）
杀软拦截：主流安全软件会监控注入行为

⚠️ 法律声明：DLL注入技术仅限合法用途（如授权渗透测试、软件调试）。未经授权的注入可能违反《网络安全法》！

六、完整代码示例

#include <windows.h>

BOOL InjectDLL(DWORD pid, LPSTR dllPath) {
    HANDLE hProcess = OpenProcess(
        PROCESS_ALL_ACCESS, FALSE, pid);
    if (!hProcess) return FALSE;

    LPVOID pMem = VirtualAllocEx(hProcess, NULL, strlen(dllPath) + 1,
        MEM_COMMIT | MEM_RESERVE, PAGE_READWRITE);
    if (!pMem) return FALSE;

    WriteProcessMemory(hProcess, pMem, dllPath,
        strlen(dllPath) + 1, NULL);

    FARPROC pFunc = GetProcAddress(
        GetModuleHandleA("kernel32.dll"), "LoadLibraryA");
    if (!pFunc) return FALSE;

    HANDLE hThread = CreateRemoteThread(hProcess, NULL, 0,
        (LPTHREAD_START_ROUTINE)pFunc, pMem, 0, NULL);
    if (!hThread) return FALSE;

    WaitForSingleObject(hThread, INFINITE);

    VirtualFreeEx(hProcess, pMem, 0, MEM_RELEASE);
    CloseHandle(hThread);
    CloseHandle(hProcess);
    return TRUE;
}

如需特定场景实现（如游戏反作弊规避、无文件注入等），可进一步探讨具体技术细节。