另类注册表注入

最新推荐文章于 2022-08-24 20:38:43 发布

Yoie

最新推荐文章于 2022-08-24 20:38:43 发布

阅读量446

点赞数

分类专栏： C++

本文链接：https://blog.csdn.net/yoie01/article/details/80893277

版权

C++ 专栏收录该内容

25 篇文章 0 订阅

订阅专栏

留个档，特点就是注入后只有ntdll加载了，其他系统模块都没加载，所以需要自己搞点东西

void reg_inject_dll(LPCTSTR lpszExeName,LPCTSTR lpszDllName)
{
    HKEY hKey;
    int dwFlag = 0x100;
    TCHAR szKey[MAX_PATH] = {};
    StringCbPrintf(szKey,sizeof(szKey),
        _T("Software\\Microsoft\\Windows NT\\CurrentVersion\\Image File Execution Options\\%s"),
        lpszExeName);
    RegCreateKeyEx(HKEY_LOCAL_MACHINE, 
        szKey, 
        0, NULL,
        0, KEY_ALL_ACCESS, 
        NULL, &hKey, NULL);
    RegSetValueEx(hKey, _T("VerifierDlls"), 0, REG_SZ, (BYTE *)lpszDllName, (lstrlen(lpszDllName) + 1) * sizeof(char));
    RegSetValueEx(hKey, _T("GlobalFlag"), 0, REG_DWORD, (BYTE *)&dwFlag, sizeof(dwFlag));        
    RegCloseKey(hKey);
}