通过注册表实现dll inject的问题, 添加了"InjectDLL" 项却无法被加载.

2008-01-28 11:18:41 381 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

微信PC版消息接收Hook实战：逆向分析与C++实现软件逆向工程是理解程序内部工作原理、进行安全分析或功能扩展的重要技术。其核心原理在于通过动态调试与静态分析，定位关键函数与数据结构，从而实现对程序行为的监控与干预。这项技术在软件安全、自动化测试、兼容性开发等领域具有极高价值。以即时通讯软件的消息处理为例，通过Hook技术拦截并解析其网络数据流，是构建消息审计、自动化工具或进行协议分析的常见应用场景。本文聚焦于微信PC版客户端，详细阐述了如何结合Cheat Engine与OllyDbg定位消息处理函数，并利用C++编写DLL实现Inline Hook，最终完阅读详情

wm5/wm6 ppc 模拟器环境下,写了一个测试用的abc.dll,在dllmain函数中会MessageBox一个窗口.
然后按照msdn里的介绍,
HKEY_LOCAL_MACHINE\SYSTEM\KERNEL
"InjectDLL" = REG_MULTI_SZ : "MyDLL1.DLL","MyDLL2.DLL", ...
添加了该值InjectDll = \abc.dll。然后启动一个进程，但是没有弹出窗口来。即使重起机器，也没有任何窗口弹出。用remote process看，新进程里也确实没有加载abc.dll。

我反复测试过几种情况，abc.dll放在根目录下，也曾经放在\windows目录下过，注册表里带了完整路径，都没有用。
我的模拟器，一开始是没有 HKEY_LOCAL_MACHINE\SYSTEM\KERNEL 的，KERNEL是我自己加的。
我比较怀疑是注册表写的格式问题，对REG_MULTI_SZ的格式不是太清楚，对msdn的解释也不是太有把握。

哪位朋友能够告诉我详细的添加这个注册表项的过程、格式和注意事项？

...全文