《逆向工程核心原理》----第23章DLL注入的几种方法

主要方法有三：消息钩取，创建远程线程和修改注册表

一、消息钩取

主要运用Windows系统的SetWindowsHookExA() API

在21章有个阻塞notepad键盘输入的例子，有两个文件，HookMain.exe和KeyHook.dll。

HookMain代码如下，过程就是加载dll然后执行里面的函数，开始钩取。

KeyHook代码中包含几个函数，如下所示

 其中，DllMain函数在dll文件被加载时就会自动执行；HookStart函数就调用了消息钩取的API，将触发事件WH_KEYBOARD和KeyboardProc函数连接，当触发键盘事件时就会执行该函数；而该函数的功能则是判断当前进程是否为notepad，是则截取消息，否则继续。

二、创建远程线程

在二十三章中，有个将会下载互联网文件的dll注入notepad中的例子，其中包含myhack.dll，injectdll.exe。

我们需要先运行notepad，找到其PID，然后运行i