DLL注入explorer.exe进程

最新推荐文章于 2024-03-21 17:08:21 发布

qq_20113959

最新推荐文章于 2024-03-21 17:08:21 发布

阅读量3.4k

点赞数 2

分类专栏：学习文章标签： dll注入

本文链接：https://blog.csdn.net/qq_20113959/article/details/88290461

版权

本文介绍了DLL注入explorer.exe进程的技术，通过在DLL的`DLL_PROCESS_ATTACH`中设置代码，实现在资源管理器中隐藏运行程序，提供了一种程序隐藏的方法。创建DLL动态链接库，并确保与系统的位数匹配，然后在C++控制台项目中调用，从而达到目的。

摘要由CSDN通过智能技术生成

DLL注入explorer.exe进程

最近一直在学习dll注入远程进程的相关知识，于是有了这篇文章。通过注入的方式会运行程序，在资源管理器中是看不到，相关的进程的，这为程序的隐藏提供了极大的便利。

一、新建dll动态链接库，然后在dllmain.cpp文件中的 “case DLL_PROCESS_ATTACH:”下输入当你dll被进程加载时要执行的代码。这里我们用 “ MessageBox(NULL, L"呵呵", L"成功了，ye", NULL);”代替。

二、导出dll文件，注意导出的dll要和系统的位数一样。32位的选择x86，64位的选x64。待后面的项目解决方案使用。

// dllmain.cpp : 定义 DLL 应用程序的入口点。
#include "pch.h"
//#include "ShowModel.h"
BOOL APIENTRY DllMain( HMODULE hModule,
                       DWORD  ul_reason_for_call,
                       LPVOID lpReserved
                     )
{
    switch (ul_reason_for_call)
    {
    case DLL_PROCESS_ATTACH:
		MessageBox(NULL, L"呵呵", L"成功了，ye", NULL);
		//showFun(L"ddd");
    case DLL_THREAD_ATTACH:
    case DLL_THREAD_DETACH:
    case DLL_PROCESS_DETACH:
        break;
    }
    return TRUE;
}

三、新建c++控制台项目