远程dll注入的疑问`

wuxinyanzi 2008-09-22 11:26:35

进程A，把DLL注入到了进程B的空间。
进程B关闭后，再启动时，还会自动加载DLL吗？或者如果要求进程B加载这个DLL，就必须启动A？

这个问题疑惑很久了，上网找答案又找不到，拜托各位了！

...全文

83 7 打赏收藏转发到动态举报

写回复

7 条回复

切换为时间正序

请发表友善的回复…

发表回复

superdiablo 2008-09-24

打赏
举报

回复

纠正一下:
必须重新注入,除非你修改B

superdiablo 2008-09-24

打赏
举报

回复

必须重新注入,除非你修改A

cba5796 2008-09-24

打赏
举报

回复

有一种通过注册表注入的方法不到是否可以 b程序重启后自动注入。其它常用的方法肯定不行啦

王晓华-吹泡泡的小猫 2008-09-22

打赏
举报

回复

进程b一般不会自动加载注入的dll，需要再次注入

zoulie 2008-09-22

打赏
举报

回复

动态注入DLL 只是修改了内存数据，又没有保存在磁盘里，重新启动当然没了，
除非你修改A的PE文件

Red_angelX 2008-09-22

打赏
举报

回复

远程注入一般是一次性的,程序重启就要重新注入

ytmGring 2008-09-22

打赏
举报

回复

同上~
如果需要进程B自动加载那个DLL必须修改进程B了

本文中我将介绍DLL注入的相关知识。不算太糟的是，DLL注入技术可以被正常软件用来添加/扩展其他程序，调试或逆向工程的功能性；该技术也常被恶意软件以多种方式利用。这意味着从安全角度来说，了解DLL注入的工作原理是十分必要的。不久前在为攻击方测试（目的是为了模拟不同类型的攻击行为）开发定制工具的时候，我编写了这个名为“injectAllTheThings”的小工程的大...

转载：http://blog.sina.com.cn/s/blog_651cccf70100tkvb.html上一篇博文《HOOK钩子教程》中，作者较为详细地讲述了如何使用HOOK，并举了一个例子：用HOOK拦截WM_CLOSE消息一次。实际上，HOOK有多种用法，本文讲述其中一种：利用HOOK技术实现DLL远程进程注入。远程进程注入，按照作者的理解，就是让其他进程替你并运行DLL...

DLL 注入技术的 N 种姿势看雪学院看雪学院，为IT专业人士、技术专家提供了一个民间交流与合作空间。 18 人赞同了该文章本文中我将介绍DLL注入的相关知识。不算太糟的是，DLL注入技术可以被正常软件用来添加/扩展其他程序，调试或逆向工程的功能性；该技术也常被恶意软件以多种方式利用。这意味着从安全角度来说，了解DLL注入的工作原理是十分必要的。不久前在为攻击方测试（目...

远程线程注入引出的问题一、远程线程注入基本原理远程线程注入——相信对Windows底层编程和系统安全熟悉的人并不陌生，其主要核心在于一个Windows API函数CreateRemoteThread，通过它可以在另外一个进程中注入一个线程并执行。在提供便利的同时，正是因为如此，使得系统内部出现了安全隐患。常用的注入手段有两种：一种是远程的dll的注入，另一种是远程代码的注入。后者相

步骤：（1）用VirtualAllocEx函数在远程进程的地址空间中分配一块内存（2）用WriteProcessMemory把函数DLL的路径名字复制到第一步分配的内存中（3）用GetProcAddress函数来得到LoadLibraryW或LoadLibraryA函数在Kernel32.dll中的实际地址解释下为什么可以这么做： *为什么可以直接用GetProcAddress获...

进程/线程/DLL

15,466

社区成员

49,169

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章