dll注入与API拦截

DLL注入

1.注册表注入

         为所有的进程注入我们自己编写的DLL，然后通过另一个进程改变消息接收函数。此种方式由于没有细粒度的控制，不推荐使用。

2.挂钩注入

         通过setwindowhook(****)函数将消息类型、处理函数、所在的DLLMODULE和所要安装钩子的线程（0代表操作系统内所有的线程）。g_hInstDll动态库句柄可在dllMain获取。

3.远程线程注入DLL

         利用现有的进程为另一个进程创建线程，并让这个线程执行loadlibrary函数和dll的FullName。loadlibrary和dll的FullName需要进行特殊处理，适配执行环境的变迁。