远程注入加载dll无反应

最新推荐文章于 2023-03-02 15:31:04 发布
最新推荐文章于 2023-03-02 15:31:04 发布
阅读量1.6k 收藏 1
点赞数
分类专栏： Windows平台 文章标签： dll system
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/antswallow/article/details/4325686
版权

最近脑残的严重,不是做过的事想不起来,就是写的代码东漏西漏,今天折腾那个远程注入的

也是处理了半死,都快崩溃了.

 

远程注入dll,一直没有反应,后来发现原来是dll依赖的问题.

注入需要注意是根据目标进程的目录来loadlibrary dll

所以依赖的文件,要放在目标进程的相应目录,或system32

antswallow
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
dll注入时，没有触发dll代码,解决方案
qq_35490522的博客
10-26 427
dll远程注入，没触发需执行代码
Win10_X64远线程注入dll(非CreateRemoteThread)
Anansi的博客
09-27 3139
谈到远线程注入，首先肯定会想到使用CreateRemoteThread，但这个API无法对系统进程进行注入，而且根据我个人的验证发现这个函数在win10下也无法正常将dll注入进记事本进程（淦！）。好在在我的不懈努力的百度、google下发现了另一种思路，那就是使用ZwCreateThread这个内核API，CreateRemoteThread在底层也调用了这个API，CreateRemoteThread底层会调用内核函数ZwCreateThreadEx，而系统调用此函数时，如果发现是系统进程，会把函数的第
dll注入失败原因总结
fa1c4的blog
03-15 6399
常见的几个原因 Windows Vista/ 7及之后的系统使用了会话隔离技术. 导致钩取API kernel32.CreateRemoteThread()失败, 可以尝试钩取ntdll.NtCreateThreadEx() 开启杀毒软件的进程保护功能导致注入失败. 注入的dll文件与目标文件格式不一致, 比如PE32注入PE32+, 或者PE32+注入PE32文件都会失败. ...
DLL 注入的三种方法详解
weixin_51409218的博客
02-27 3903
DLL注入的三种方式
DLL无法注入的原因查找
weixin_33939380的博客
11-08 1211
DLL无法注入 在注入A.dll到main.exe 时, 在MacA机器上没有一问题, 但到了MacB机器上死活注入不了, 原因是什么呢? 分析方法: 打开Depends.exe 分析A.dll引用了那些.dll 结果发现A.dll引用了B.dll 而B.dll在MacB中没有, 这就是注入不了的原因！！！ 呵呵,只要copy过去就...
win10最强DLL注入工具，远程线程注入、消息钩子注入、输入法注入、EIP注入、注册表注入、APC注入（APC好像不能用）
热门推荐
CrazyAhai的专栏
12-30 1万+
说明 用的时候推荐先看看工具里的说明。 工具实现了：远程线程注入、消息钩子注入、输入法注入、APC注入、EIP注入、注册表注入。不过我在win10下的测试结果是APC注入好像win10用不了，目前也没深入研究。 远程线程注入、消息钩子注入、EIP注入、注册表注入，这几个用32位程序和32位DLL测试win10可用，输入法注入用32位和64位程序和对应的dll测试过，WIN10可用。 环境 工具开发用的是win10，所以测试也是用win10测试的，纯属图自己方便了，所以有问题可以发送邮箱到：moun
Windows：32位Inline Hook
无名J0kзr的博客
03-13 577
文章目录什么是Inline Hook使用DLL实现对其他进程的Inline Hook 什么是Inline Hook Inline Hook，即内联钩子。 系统提供的API都保存在DLL文件中，当程序运行需要调用某个API时，它会隐式地将此API所在的DLL文件加载到其进程中。那么，如果我们使用一种方法，直接修改DLL中的API函数在内存中的映像，使API函数的首条代码为jmp MyFuncAddress这样就可以执行自己的函数了。 由于这种方法是直接在程序中嵌入jmp指令来实现Hook的，所以把它称为内联钩
注入dll 远程注入方法
10-30
3. **加载DLL**：线程执行的函数通常是`LoadLibrary`或`LoadLibraryEx`，这两个API用于在当前进程中加载指定的DLL。在远程进程中，我们需要在新创建的线程中调用这两个函数。 4. **调用导出函数**：如果DLL包含需要...
远程线程注入_远程_远程线程_dll注入_注入_
10-01
2. **加载DLL**：DLL（动态链接库）是包含可由多个程序共享的函数和数据的文件。在远程线程注入中，DLL通常包含了要执行的代码。注入者会使用`LoadLibrary`或`LoadLibraryEx`函数将DLL加载到目标进程中。 3. **获取...
使用远程线程注入DLL
08-04
4. **加载DLL到目标进程**：使用`VirtualAllocEx`函数在目标进程的地址空间中分配内存，然后使用`WriteProcessMemory`函数将DLL的机器码复制到这个内存区域。这样，DLL就被加载到了目标进程中。 5. **创建远程线程*...
C++ 远程dll注入
11-20
C++远程DLL注入是一种技术，它允许一个进程（注入者）将动态链接库（DLL）加载到另一个正在运行的进程（宿主进程）中。这种技术在系统编程、调试、性能监控等领域有合法的应用，但同时也被恶意软件利用来执行非法...
DLL远程注入工具
10-20
DLL远程注入技术则是利用编程手段，将DLL文件的内容注入到另一个正在运行的进程内存空间中，使得被注入的DLL能够被执行，从而实现对目标进程的功能扩展或控制。 DLL注入通常包括以下几个步骤： 1. **目标进程获取*...
远程线程注入引出的问题
weixin_33713707的博客
08-30 555
远程线程注入引出的问题   一、远程线程注入基本原理 远程线程注入——相信对Windows底层编程和系统安全熟悉的人并不陌生，其主要核心在于一个Windows API函数CreateRemoteThread，通过它可以在另外一个进程中注入一个线程并执行。在提供便利的同时，正是因为如此，使得系统内部出现了安全隐患。常用的注入手段有两种：一种是远程的dll的注入，另一种是远程代码的注入。后者...
关于dll注入方式的学习（突破session 0的远程线程注入）
最新发布
2201_75856701的博客
03-02 339
举个RING权限的最简单的例子：一个停止响应的应用程式，它运行在比RING0更低的指令环上，你不必大费周章的想着如何使系统回复运作，这期间，只需要启动任务管理器便能轻松终止它，因为它运行在比程式更低的RING0指令环中，拥有更高的权限，可以直接影响到RING0以上运行的程序，当然有利就有弊，RING保证了系统稳定运行的同时，也产生了一些十分麻烦的问题。比如一些OS虚拟化技术，在处理RING指令环时便遇到了麻烦，系统是运行在RING0指令环上的，但是虚拟的OS毕竟也是一个系统，也需要与系统相匹配的权限。
c语言线程注入 不使用dll,[求助]为什么远程线程注入的时候 DllMain启动的thread不运行呢？？...
weixin_32306885的博客
05-19 173
BOOL WINAPI DllMain(HINSTANCE hinstDLL,DWORD fdwReason,LPVOID lpvReserved){if (fdwReason == DLL_PROCESS_ATTACH) {_TRACE(_T("00\n"));_beginthread(ThreadProc,0,NULL);_TRACE(_T("11\n"));while (1) {}_TRAC...
远程线程DLL注入
ndl1302732的专栏
10-10 1229
老手请飘过，写给新手看的低级东西 一、步骤 1、CreateThread     要搞懂远程线程注入技术，首先应该用过CreateThread创建多线程。     如果对这个函数怎么使用没搞懂下面的内容就不用看了，如果对这个函数理解了那么继续走 2、如何加载一个DLL     要在目标进程注入一个DLL，也就是要将DLL加载到目标进程，我们平时在使用DLL时，是怎么加载的？     通过Lo...
采用段式存储管理时，一个程序如何分段是在什么时候决定的？
syh666233的博客
10-06 3882
采用段式存储管理时，一个程序如何分段是在( )决定的？ A.分配主存 B.用户编程 C.装作业 D.程序执行 分析： 要得到物理地址才能分配主存，而得到逻辑地址之后才能得到物理地址，而分段之后才能得到逻辑地址 至于装作业和程序执行，也需要得到物理地址之后才能进行，很好想，要知道真正的地址，我才能装作业，才能干活。 根据这个地址变换表，很明显也能看出要得到物理地址，是在得到逻辑地址之后。 ...
多次关闭同个句柄导致的问题
06-09 2237
在程序中两次调用closesocket(s)是错误的,因为有可能导致其它模块的socket被关闭 void bug(){   handleClose(s);               //由于原开发人员这块逻辑处理混乱,导致socket有时候不会关闭   //cost some time   closesocket(s);              //由于原开发人员不愿意修
Windows远程注入DLL技术详解
"远程注入DLL技术，用于在其他进程中加载并执行自定义的DLL文件，以达到隐蔽执行代码的目的。该技术涉及多个Windows API函数，包括CreateRemoteThread、LoadLibrary和DllMain等。" 远程注入DLL是一种高级的编程技术...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值