注入Explorer.exe 并Hook CreateProcessW (MinHook库)

最新推荐文章于 2024-06-02 11:20:34 发布

c4sku7

最新推荐文章于 2024-06-02 11:20:34 发布

阅读量3.3k

点赞数 2

本文链接：https://blog.csdn.net/qq_32866023/article/details/79117997

版权

本文记录了在Win10系统中，由于被杀毒软件干扰，选择在虚拟机环境下操作，使用MinHook库进行CreateProcessW函数的注入与Hook的详细学习过程。

摘要由CSDN通过智能技术生成

记录下学习的经历..

win10系统被某杀毒给挂钩了.. 直接用虚拟机来操作

// dllmain.cpp : 定义 DLL 应用程序的入口点。
#include "stdafx.h"
#include <windows.h>
#include "MinHook.h"
#include <stdio.h>

#if defined _M_X64
#pragma comment(lib, "libMinHook.x64.lib")
#elif defined _M_IX86
#pragma comment(lib, "libMinHook.x86.lib")
#endif

typedef int (WINAPI *CREATEPROCESSW)(_In_opt_ LPCWSTR lpApplicationName,
	_Inout_opt_ LPWSTR lpCommandLine,
	_In_opt_ LPSECURITY_ATTRIBUTES lpProcessAttributes,
	_In_opt_ LPSECURITY_ATTRIBUTES lpThreadAttributes,
	_In_ BOOL bInheritHandles,
	_In_ DWORD dwCreationFlags,
	_In_opt_ LPVOID lpEnvironment,
	_In_opt_ LPCWSTR lpCurrentDirectory,
	_In