【转】DLL劫持技术（内存补丁技术）

软件安全系列图书——《加密与解密》（第三版）

 

引用:

第18章 补丁技术20

18.1 文件补丁

18.2 内存补丁

18.2.1 跨进程内存存取机制

18.2.2 Debug API机制

18.2.3 利用调试寄存器机制

18.2.4 DLL劫持技术

18.3 SMC补丁技术

18.3.1 单层SMC补丁技术

18.3.2 多层SMC补丁技术

18.4 补丁工具

 

 

 

18.2.4 DLL劫持技术

 

说明

我是从CoDe_Inject帮助下才了解这个DLL劫持技术（或称HOOK），利用这个制作内存补丁非常的好用。

Yonsm在几年前，写了个工具AheadLib，可以很方便地生成各类DLL头文件，见本帖2楼。

这种补丁方法，适合制作被ASProtect,Armadillo,Themida等各类强壳保护软件的补丁。

 

当一个可执行文件运行时，Windows加载器将可执行模块映射到进程的地址空间中，加载器分析可执行模块的输入表，并设法找出任何需要的DLL，并将它们映射到进程的地址空间中。