有没有人写过VB启动时注入？

[专注VB编程开发20年]

实现DLL注入的另一种方法
看到有个人用VC实现了，启动之前先注入DLL到目标exe，然后再运行目标exe
不知用VB如何实现？
=========================
启动程序注入DLL - friendan的专栏 - 博客频道 - CSDN.NET
http://blog.csdn.net/friendan/article/details/47783449


VB在内存中运行其他程序(其实就是一个PELoader)
http://www.fenlog.com/post/4.html

启动注入V1.0 - 下载频道 - CSDN.NET
http://download.csdn.net/detail/friendan/9024657

实现DLL注入的另一种方法 - iu_81的专栏 - 博客频道 - CSDN.NET
http://blog.csdn.net/iu_81/article/details/1741727

===============
启动器打开“工程2.exe”，暂停，然后注入DLL
然后开始HOOK API，然后再恢复 工程2的运行，
加载显示主窗口。点击目标进程中的一个函数
DLL中就拦载到这个API了

[专注VB编程开发20年]

最强模式就是在内存中调用另一个exe，并且拦截API调用及管道信息。 现在可以一次性调用这段内存，假如可以重复多次调用这个过程，（创建新进程时是支持命令行参数的），如果直接用API去操作内存中的这个EXE字节片断，速度应该会快一些吧。 主要用途，编绎程序时，调用C2.EXE,LINK.EXE等文件，全内存执行，不需要每次打开关闭编绎相关的exe. 另外生成的临时文件也通过FILEMAP或直按写到内存中，使编绎速度加快几倍。 另外的用途，也可以用来制做绿色程序，一个EXE内部用这种原理打包了多个exe或DLL. VB在内存中运行其他程序(其实就是一个PELoader) http://www.fenlog.com/post/4.html

[专注VB编程开发20年]

启动程序注入DLL - friendan的专栏 - 博客频道 - CSDN.NET http://blog.csdn.net/friendan/article/details/47783449 这个人实现的是创建一个进程前注入DLL，如果实现了这个，用内存中加载另一个EXE这个原理再注入DLL，有办法实现？ 这样做，可以把自已的EXE或DLL加密保存，不需要存在硬盘上。 （内存中加载另一个EXE，我的理解是可能把伪进程里加上另一个EXE的代码，然后修改伪进程的入口点，启动的是目标进程了） 有可能伪进程如果打开需要50M内存，那目标进程只有2M的话，也可能会被占用52M以上内存，不知是否正确？）

[专注VB编程开发20年]

引用 3 楼 舉杯邀明月的回复:

楼主测试过他们的代码吗？

试过了，就是上面的截图啊

[舉杯邀明月]

楼主测试过他们的代码吗？

[舉杯邀明月]

我说的是这个： VB在内存中运行其他程序(其实就是一个PELoader) http://www.fenlog.com/post/4.html 那天我试了，好像不行。 用它启动记事本，在“进程”中能看到，但窗口没显示出来。 用它启动cmd.exe，根本没反应，连进程中都找不到。 系统是Win7 旗舰版SP1　64位。

[专注VB编程开发20年]

引用 5 楼 舉杯邀明月的回复:

我说的是这个： VB在内存中运行其他程序(其实就是一个PELoader) http://www.fenlog.com/post/4.html 那天我试了，好像不行。 用它启动记事本，在“进程”中能看到，但窗口没显示出来。 用它启动cmd.exe，根本没反应，连进程中都找不到。 系统是Win7 旗舰版SP1　64位。

可能只能运行32位的应用，x64系统很多系统的程序都是64位的。 同样这个原理你用一个64位的开发工具，写出来的软件就可以了。 我们要把一个dll注入64位的是，程序，也是需要，编译为64位的应用。

[赵4老师]

WinAPIOverride http://jacquelin.potier.free.fr/winapioverride32/

[「已注销」]

引用 3 楼 Chen8013 的回复:

楼主测试过他们的代码吗？

这个dll注入是啥原理？？

[王二.麻子]

那种输入法注入的，运行起来过

[赵4老师]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\