python hook dll_Python——dll注入

dll攻击原理分析

什么是dll

动态链接库，是在微软Windows操作系统中实现共享函数库概念的一种方式。

这些库函数的扩展名是 ”.dll"、".ocx"(包含ActiveX控制的库)或者 ".drv"(旧式的系统驱动程序)。

为何有dll

由于进程的地址空间是独立的(保护模式)，当多个进程共享相同的库时，每个库都在硬盘和进程彼此的内存存放一份的话，对于早期的计算机来说，无疑是一种极大的浪费，于是windows系统推出了dll机制，dll在硬盘上存为一个文件，在内存中使用一个实例(instance)。

详细如下：

在Windows操作系统中，运行的每一个进程都生活在自己的程序空间中(保护模式)，每一个进程都认为自己拥有整个机器的控制权，

每个进程都认为自己拥有计算机的整个内存空间，这些假象都是操作系统创造的(操作系统控制CPU使得CPU启用保护模式)。

理论上而言，运行在操作系统上的每一个进程之间都是互不干扰的，即每个进程都会拥有独立的地址空间。比如说进程B修改了地址为0x4000000的数据，

那么进程C的地址为0x4000000处的数据并未随着B的修改而发生改变，并且进程C可能并不拥有地址为0x4000000的内存(操作系统可能没有为进程C映射这块内存)。

因此，如果某进程有一个缺陷覆盖了随机地址处的内存(这可能导致程序运行出现问题)，那么这个缺陷并不会影响到其他进程所使用的内存。

什么是dll注入

我们可以利用dll机制来实现进程通信或控制其他进程的应用程序。