DLL注入之注册表

最新推荐文章于 2024-10-07 09:39:21 发布

afsafs1231

最新推荐文章于 2024-10-07 09:39:21 发布

阅读量190

点赞数

文章标签：操作系统

原文链接：http://www.cnblogs.com/nsxz85/p/4837753.html

版权

0x00 唠叨

　　编写本系列文章纯属为了系统学习DLL注入的方法，所以很多方法可能已经过时，希望各位看官勿喷。当然若有更好的方法，希望不腻赐教。若本文有任何错的地方，也希望各位指正。谢谢！

0x01 适用平台

windows NT/2000/XP/2003

0x02 原理

　　通过修改注册表键值：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs。将需要注入的DLL的绝对路径添加到该键值理，这样当系统启动一个使用到User32.dll的程序时则会加载该键值所包含的DLL，加载方式是通过调用LoadLibrary函数实现的。该键值一旦添加完成，则在此之后启动的程序(需要使用到User32.dll)都会加载我们的DLL，从而达到注入的目的。

转载于:https://www.cnblogs.com/nsxz85/p/4837753.html