【漏洞挖掘】——47、 DLL劫持注入浅析

于 2024-06-07 10:46:47 发布
阅读量107 收藏
点赞数
分类专栏： 【WEB渗透】 文章标签： 渗透测试 信息安全 网络安全 web渗透
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Fly_hps/article/details/139520585
版权
【WEB渗透】 专栏收录该内容
197 篇文章 13 订阅 ¥99.90 ¥299.90
订阅专栏
本文深入探讨了DLL劫持注入的概念，包括Windows加载DLL的顺序，劫持原理，以及如何利用InjectProc、Process Explorer和DLL Hijack Auditor进行检查。通过实例展示了DLL劫持验证步骤和注入过程。
摘要由CSDN通过智能技术生成
基本介绍
DLL(Dynamic Link Library，动态链接库)文件是一种包含可重用代码、数据和资源的可执行文件格式，在Windows下许多应用程序并不是一个完整的可执行文件，它们被分割成一些相对独立的动态链接库(DLL文件)放置于系统中，当我们执行某一个程序时，相应的DLL文件就会被调用，一个应用程序可使用多个DLL文件，一个DLL文件也可能被不同的应用程序使用，这样的DLL文件被称为共享DLL文件
文件加载
Windows操作系统中应用程序需要加载动态链接库(DLL)时会按照一定的顺序搜索DLL文件的目录，下面是Windows中查找DLL的目录以及对应的顺序：
  • 程序所在目录：Windows首先在应用程序所在的目录中查找所需的
了解本专栏 订阅专栏 解锁全文
FLy_鹏程万里
关注
专栏目录
订阅专栏
win32汇编——dll远程注入
10-05
win32汇编实现dll远程注入。所谓DLL远程注入，就是强迫DLL程序运行在其他进程中，这样做的目的无非有两种：第一是伪装自身，第二是控制宿主。前者常见于病毒或木马，后者则一般用于正规之场合，比如常见的输入法、...
DLL注入与DLL劫持注入
qq_43082315的博客
10-08 3243
DLL注入和DLL劫持注入都可以让游戏运行我们编写的DLL
驱动开发：内核RIP劫持实现DLL注入
CSDN
06-16 7736
本章将探索内核级DLL模块注入实现原理，DLL模块注入在应用层中通常会使用`CreateRemoteThread`直接开启远程线程执行即可，驱动级别的注入有多种实现原理，而其中最简单的一种实现方式则是通过劫持EIP的方式实现，其实现原理可总结为，挂起目标进程，停止目标进程EIP的变换，在目标进程开启空间，并把相关的指令机器码和数据拷贝到里面去，然后直接修改目标进程EIP使其强行跳转到我们拷贝进去的相关机器码位置，执行相关代码后，然后再次跳转回来执行原始指令集。
dll劫持的实现原理
milk416666的博客
08-31 444
DLL劫持攻击的基本思想是：将恶意代码注入到目标进程中，然后在目标进程中使用LoadLibrary()函数加载一个合法的DLL文件，但实际上却加载了恶意代码生成的假DLL文件。当目标进程调用DLL中的函数时，实际上是在调用恶意代码中的函数，从而实现对目标进程的控制和窃取信息等恶意行为。当目标进程尝试加载一个未被授权的DLL文件时，系统会抛出异常并终止该进程。DLL劫持是一种常见的攻击技术，它利用Windows操作系统中DLL加载机制的漏洞，将恶意代码注入到合法进程中，并在运行时劫持和控制目标进程的执行。
多种DLL注入技术原理介绍
热门推荐
顺其自然~专栏
11-06 3万+
本文中我将介绍DLL注入的相关知识。不算太糟的是，DLL注入技术可以被正常软件用来添加/扩展其他程序，调试或逆向工程的功能性；该技术也常被恶意软件以多种方式利用。这意味着从安全角度来说，了解DLL注入的工作原理是十分必要的。 不久前在为攻击方测试（目的是为了模拟不同类型的攻击行为）开发定制工具的时候，我编写了这个名为“injectAllTheThings”的小工程的大...
用户层注入：(3)DLL劫持注入
weixin_43972499的博客
03-13 1192
目录基本概念注入原理函数转发函数调用局限性 基本概念   Windows的应用程序在加载进程所需的动态库时，会根据导入表一一加载。但是，我们的导入表中只保存有动态库的名称，系统如何知道这个动态库的完整路径并将其加载呢？   其实，在加载动态库时，系统会按照一定的顺序搜索各个目录来寻找指定的Dll文件。一般搜索顺序为： 应用程序所在目录-->系统目录-->16位系统目录-->Windows目录-->运行程序的当前目录-->PATH环境变量。   这还与注册表项HKLM\Syst
劫持DLL自动注入(delphi)
weixin_65409651的博客
05-22 500
用代码解析劫持dll自动注入的原理.可hook,编写外挂,木马,游戏MOD,破解补丁等用处.
DLL的注入与隐藏.zip
03-11
很多被Tx保护的进程被注入DLL后可以在进程里检测到，我们要做的就是注入完成把DLL文件给隐藏掉 从而实现躲避检测的效果，具体可以自己实践一下， 模块功能由 某论坛VIP模块中反编译的一部分功能，非常实用。...
分别用C++和C#进行dll进程注入(微信也能注入)
04-02
工程包括:被注入的目标程序(C++ WinForm)，注入dll， 注入程序（C++ WinForm），注入程序(C# WinForm),通过C++和C# 都可将dll注入目标程序中，目标程序可修改为其它程序，如微信。 在目录中含有已编译好的程序和dll,...
version.dll 劫持源代码
01-08
2. **编写源码**：在源文件中，实现劫持所需的功能，包括但不限于导出函数、注入逻辑、恢复原版`version.dll`的机制。 3. **配置项目**：确保项目设置正确，包括正确的目标平台、编译选项和链接器设置。 4. **编译与...
进程注入器，dll注入
08-30
进程注入和DLL注入是计算机安全领域中的技术，主要用于软件调试、功能增强以及恶意软件的渗透测试。这些技术涉及操作系统的核心层面，尤其是进程管理和动态链接库（DLL）的加载机制。 DLL注入是一种技术，通过将一...
DLL注入的术与道：分析攻击手法与检测规则
hackzkaq的博客
11-20 641
（5）调用RtlCreateUserThread远程进程中创建一个新线程 (也可使NtCreateThreadEx或CreateRemoteThread)，将LoadLibrary的地址传递给此API(它需要磁盘上有一个可以检测到的恶意DLL)，将该线程的执行地址设置为 $LoadLibraryAddr（kernel32.dll 中的 LoadLibraryA 函数），以便加载远程进程中的 DLL。因此，当我们运行前面的 IEX 命令时，它会从提供的 FQDN 下载脚本并将其直接注入到内存中。
Dll注入技术之劫持注入
Hades的博客
06-28 1万+
Dll注入技术之劫持注入测试环境系统:Windows 7 32bit工具:FileCleaner2.0 和 lpk.dll主要思路利用Window可以先加载当前目录下的dll特性,仿造系统的LPK.DLL,让应用程序先加载我们的伪LPK.DLL,然后在我们的dll中去调用原来系统的原函数.引用网络中的原理讲解●背景知识●首先我们要了解Windows为什么可以DLL劫持呢？主要是因为Windows的...
DLL 劫持原理（运维）
Javachichi的博客
03-29 1607
Windows 应用程序中，实行了模块化设计，也就是说并不是每个应用程序都编写完所有的功能代码，而是在运行过程中调用相应功能的 DLL，不需运行的功能就不调用，所以大大加快了程序的加载速度和效率，其他应用程序也可以调用相关的 DLL，这样也有利于促进代码重用以及内存使用效率，减少了资源占用，而且程序更新时也只要更新相关的 DLL 就可以了。伪造的 dll 制作好后，放到程序当前目录下，这样当原程序调用原函数时就调用了伪造的 dll 的同名函数，进入劫持 DLL 的代码，处理完毕后，再调用原DLL 此函数。
探秘Lockbit3.0-MpClient-Defender-PoC：如何安全地玩转DLL劫持
gitblog_00028的博客
06-05 372
探秘Lockbit3.0-MpClient-Defender-PoC：如何安全地玩转DLL劫持 Lockbit3.0-MpClient-Defender-PoCLockbit3.0 Microsoft Defender MpClient.dll DLL Hijacking PoC项目地址:https://gitcode.com/gh_mirrors/lo/Lockbit3.0-MpClient-...
内核中劫持线程注入DLL并隐藏
人生苦短，我用python
04-18 1460
在驱动程序中，您可以通过调用PsSetCreateThreadNotifyRoutine或PsSetLoadImageNotifyRoutine等API来获取进程线程的通知。这时，您可以暂停线程并修改其上下文，以便在恢复时执行您的代码。为了实现这些功能，您需要学习Windows内核编程和驱动开发。在此过程中，您可能需要使用Windows Driver Kit（WDK）和Visual Studio。编写好驱动程序后，您需要在目标系统上加载和卸载它。在劫持线程后，您需要将目标DLL加载到目标进程的内存中。
X86软件逆向分析实战（一）
10-21
对于那些“不听话”的软件，怎么办？你是想忍声吞气凑合着用？还是想“修理”一顿，让它乖乖地按照你的意思办？本课程教你“驯服”那些你看中的软件！ 掌握这个技能，无论它是什么软件，只能乖乖按你的意思办！ 课程内容会涉及到与X86软件逆向分析相关的各种杂项与细节实现，其中涵盖OD、CE、IDA、WinAPI、Visual Studio 2019、易语言、C/C++、C#、汇编等使用技巧与编程技巧。若你是编程初学者，认真学习本课程后，你的能力将会有极大的提升。若你是编程大佬，建议勿跳过每一节课，一定会有所收获！
DLL劫持注入技术分析、过各种游戏保护！让你做你爱做的事情！
靠别人不如靠自已。
09-04 1万+
劫持DLL就是要制作一个“假”的DLL，但是功能又不能失真。 可执行文件在调用某函数时，要加载该函数所在的DLL。如果我们伪造一个DLL，让它包含所有被劫持DLL的导出函数。可执行文件会运行加载伪造的DLL，在伪造DLL里面做我们自己想做的事情。     DLL注入与DLL劫持的比较： DLL劫持相当于一个定时的炸弹，只等待可执行文件双击运行，拔出导火线，而DLL注入
DLL劫持，注入DLL的一种方法
zhangmiaoping23的专栏
04-13 7067
先转一篇文章：http://hi.baidu.com/e1mer/item/eae9381377ada2f3756a84b8 1.dll劫持，粗略整理了下，可以劫持的dll有(持续更新)： lpk.dll、usp10.dll、msimg32.dll、midimap.dll、ksuser.dll、comres.dll、ddraw.dll 以lpk为例，在win7下由于lpk被加入K
dll劫持注入如何写dll导出函数
最新发布
09-25
DLL劫持注入（也称为DLL注入或DLL hijacking）是一种技术，通过将恶意DLL文件插入到目标进程的内存空间中，让其动态链接库（DLL）替代系统预先加载的同名库，从而获取对程序的控制权。DLL导出函数通常是为了其他模块...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

FLy_鹏程万里

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值