本文详细介绍了Ring3环境下多种DLL注入方法，包括CreateRemoteThread、SetThreadContext、NtQueueAPCThread、Hook NtMapViewOfSection、RtlCreateUserThread和注册表注入等。此外，还提及了Ring0层的注入技术，如APC、内核Hook等，并引用了相关资源进行深入探讨。
Ring3下若干注入方法
一、CreateRemoteThread (NtCreateThreadEx)
1.通过OpenProcess获得目标进程Handle
2.通过VirtualAllocEx在目标进程里申请内存空间，用来写入代码
3.通过WriteProcessMemory，把要注入的DLL全路径写到刚才申请的内存上
4.通过CreateRemoteThread/LoadLibrary把DLL映射到目标进程
5.WaitForSingleObject等待DllMain退出
6.通过GetExitCodeThread获取DllMain返回码
7.通过VirtualFreeEx把上面申请的内存释放掉
8.通过CreateRemoteThread/FreeLibrary可以卸载目标进程的指定DLL
二、SetThreadContext (change the EIP)
三、NtQueueAPCThread
四、通过Hook NtMapViewOfSection修改OEP的代码来注入
五、RtlCreateUserThread
六、通过注册表注入
注册表键值：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs
当加载User32.dll的时候此注册表里的DLL，并通过LoadLibrary方式加载进来
最低0.47元/天 解锁文章
2837
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
