哎呀， 今天咱们来聊一个特别高大深厚，但是又特别有意思的话题，就是那东西啥，进程注入。这玩意儿在网络平安圈子里可是巨大名鼎鼎，优良许多搞黑客的，或者搞平安的，天天dou在念叨。但是到底啥是进程注入呢？我也不是hen懂，但是我kan了一堆资料，巨大概晓得是个啥意思了。反正就是那种，把一段代码，偷偷摸摸地塞到别的程序里面去，让那东西程序帮你干恶劣事。这就叫进程注入。听起来是不是hen刺激？

咱们先得明白，啥是进程。书上是这么说的：进程是具有一定独立功Neng的程序关于某个数据集合上的一次运行活动,进程是系统进行材料分配和调度的一个独立单位。线程是CPU调度...... 这话听着是不是特别绕？反正我的搞懂就是 进程就是一个正在跑的柔软件，比如你的浏览器啊，记事本啊，dou是进程。个个进程dou有自己的地盘，也就是那东西啥地址地方。到了WinNT以后的系列操作系统中,个个进程dou有自己的4GB私有进程地址地方,彼... 彼此之间不Neng随便乱串门。但是呢，这玩意儿进程注入手艺，就是要打破这玩意儿规矩，结实要跑到别人家里去。

为啥要搞进程注入？这玩意儿有啥用？

有人就问了优良优良的代码在自己家跑不行吗？非要去别人家干嘛？嘿嘿，这里面就有奥秘了。你想啊， Ru果你写了个病毒，或者木马，直接在电脑上跑一个程序，杀毒柔软件一kan，哎呦，这是个恶劣东西，直接就给你干掉了。但是呢， Ru果你把这玩意儿恶劣代码，藏到系统本来就有的，巨大家dou相信的进程里面比如那东西啥explorer.exe，或者svchost.exe，那杀毒柔软件是不是就kan不出来了？基本上原因是它觉得那是系统自己的程序在干活呢。

所以说进程注入改善了不可见性,一边一些手艺也实现了持久性. 啥叫持久性？就是赖着不走。只要那东西系统程序不关，你的代码就一直跑着。许多爽啊。而且，其需要在另一个进程的地址地方内运行特制代码,这样才Neng干恶劣事嘛。

那东西DLL注入是个啥？

说到进程注入，就不得不提那东西DLL注入。啥是DLL？就是动态链接库，里面装了一堆代码。所谓DLL注入,既把一个DLL文件放到目标进程中。 这就优良比你给目标进程塞了一个插件，让它加载你的DLL，然后DLL里的代码就跑起来了。

这篇博客介绍了怎么用C++实现DLL注入到其他进程的手艺,包括通过LoadLibrary进行远程注入,以及DLL中DllMain的施行.DLL注入其他进程手艺. 听起来是不是hen厉害？其实原理也不困难搞懂。

具体怎么搞DLL注入？

咱们来一步步kan啊。先说说你得找到你想注入的那东西进程，对吧？比如你想注入记事本，你就得找到记事本的ID。然后呢，你要干啥？在第二三步中,为啥要把我们要注入的DLL的文件名写到远程进程的地址地方进行操作,中是这样说说的:. 哎呀，这段话有点乱。反正意思就是你得把你的DLL文件的路径，写到目标进程的内存里去。基本上原因是目标进程不晓得你的DLL在哪啊，你得告诉它。

4.在远程进程中分配内存,用来存储,我们要注入的dll的路径. 对，就是这一步。用那东西啥VirtualAllocEx函数，在目标进程里申请一块内存。然后用WriteProcessMemory，把路径写进去。

写进去之后呢？就得让目标进程去加载这玩意儿DLL。怎么加载？用LoadLibraryA这玩意儿函数。但是这玩意儿函数是在目标进程里的，你怎么让它调用呢？这就得用远程线程了。本课程教巨大家用远程线程手艺来实现进程的注入. 也就是CreateRemoteThread。这玩意儿函数就像个起跑器， Neng在目标进程里起一个新鲜线程，让这玩意儿新鲜线程去跑LoadLibraryA，把你的DLL加载起来。

深厚入解析：还有哪些乱七八糟的注入手艺？

除了DLL注入，还有优良许多优良许多别的招数。尽管目前有许许多进程注入手艺,但在这篇文章中,我将会介绍十种在野找到的,在另一个程序的地址地方施行恶意代码的进程注入手艺,并给这些个手艺应... 哎呀， 十种太许多了我兴许记不住那么许多，我就挑几个我晓得的瞎扯扯吧。

1. 那东西啥Windows Hooks

#windows#编译器本文详细介绍了五种进程注入手艺:利用注册表、 Windows Hooks、远程线程、特洛伊DLL及无DLL注入方法.每种手艺均附有具体实新潮码示例,帮读者深厚入搞懂怎么在目标进程中施行自定义代码。. 这玩意儿Windows Hooks，就是钩子。啥意思呢？就是你Neng把系统里的消息处理流程给钩住。比如鼠标点击啊，键盘按键啊。你Neng设置一个钩子，让系统在处理这些个消息的时候，先跑你的代码。Ru果你的代码是在一个DLL里 那系统为了跑你的代码，就得把你的DLL加载到全部接收消息的进程里去。这不就变相实现注入了吗？是不是hen鸡贼？

2. 特洛伊DLL

这玩意儿特洛伊DLL，听着名字就hen恶劣。其实就是替换。比如系统程序要加载一个系统的DLL，比如system32.dll。你把你自己的恶劣DLL也改成这玩意儿名字，放到程序Neng找到的目录里。程序一启动，一kan，哎呦，这里有个dll，先加载这玩意儿吧。后来啊加载了你的虚假DLL，你的代码就跑起来了。这就叫特洛伊DLL。

3. 依赖可信进程注入

依赖可信进程注入原理是利用Windows系统中Services.exe这玩意儿权限较高大的进程,先说说将a.dll远线程注入到Services.exe中,再利用a.dll将b.dll远线程注入到待注入进程中.其实就是远线程注入的增有力版 方法: 1.把a.dll远线程注入到Services.exe中,注入程序调用Sleep使自身睡眠 2.a.dll通过CreateToolhelp32Snapshot函数和Process32Next函数遍历要注入的进程,Ru果进程打开则通过线程注入把b.dll注入,Ru果没有找到则一直循环 3.注入程序睡眠收尾,通过CreateToolhelp32Snapshot函数和Process32Next函数遍历Services.exe,再遍历其中模块,找到a.dll 通过Cre... 这招geng狠。

它不直接注入目标， 而是先找个“可信”的巨大哥，比如Services.exe，先混进巨大哥家里。然后利用巨大哥的身份，再去欺负别人。基本上原因是Services.exe是系统服务，杀毒柔软件一般不敢动它。这就叫狐虚假虎威。

4. 进程Hollowing

订阅专栏本文介绍了十种常见的进程注入手艺,这些个手艺被恶意柔软件用来隐藏自身的行为.为了完成这玩意儿,恶意柔软件需要找到目标进程的沉定位表,并根据它的沉定位说说解析被复制映像的绝对地址。.这些个手艺包括通过CreateRemoteThread和LoadLibrary的DLL注入、 可施行文件注入、进程hollow、线程施行劫持等. 这玩意儿进程Hollowing，听着就像把心掏空一样。

. 这一步特别关键，不然代码跑不起来。

具体操作巨大概是：先启动一个正规的进程，比如记事本，但是把它挂起，就是让它别跑。然后把这玩意儿正规进程内存里的代码给清空，或者覆盖掉，换成你自己的恶意代码。然后再让它跑起来。这样外面kan是记事本，里面其实Yi经是你的恶劣东西了。为了解决这玩意儿问题,恶意柔软件需要在宿主进程中找到其沉定位表地址,并通过循环其沉定位说说符来解析绝对地址。

深厚入Android：手机上也Neng玩这一套？

别以为只有电脑上才有这玩意儿，手机上也有。Android中透过进程注入手艺修改广播接收器的优先级.深厚入Android——任务和进程. 在这玩意儿 Android平台SO注入进程 的Demo中,我们将深厚入探讨这一手艺. 先说说,我们要明白啥是进程.由于Android系统用的是Linux内核,在Linux上用的hen许多攻防手艺douNeng被应用到Android上,进程注入手艺就是其中一种.

Android上那东西SO文件，就相当于Windows上的DLL。也是把SO文件注入到别的APP进程里去。这样就Neng偷窥别人的数据，或者修改别人的行为。比如抢红包外挂啊，修改游戏金币啊，hen许多dou是用这玩意儿手艺搞出来的。

怎么防着？这破东西怎么防？

说了半天怎么打，那咱们怎么防呢？进程注入虽然隐蔽，但也不是没办法。进程注入是一种常见的系统打手艺，黑客。这种方式隐蔽性有力，危害巨大。了解进程注入的原理和防着方法，对系统平安至关关键。

进程注入怎么实现打？ 打者通常会选择系统常用进程作为目标，比如或。。 所以说防着起来挺困难的。

怎么防着进程注入打？ 保持系统和柔软件geng新鲜是Zui基本的防护措施。用专业的平安柔软件，如的终端平安解决方案，Neng有效监控进程行为，及时找到异常。管束用户权限，避免用管理员账户进行日常操作，也Neng少许些被打的凶险。

所以说 Ru果A想要kankan或者修改B地址地方中的内容,就非...不可深厚入到其地址地方中,基本上原因是DLL是Neng被加载到随便哪个进程当中的,所以在进程注入中,DLL得是主角,也就是说一些核心的代码dou得放在DLL中编写.1、为啥要进行进程注入:到了WinNT以后的系列操作系统中,个个进程dou有自己的4GB私有进程地址地方,彼... 这段话我刚才优良像说过了？不管了反正就是这玩意儿道理。防着的话，就是要注意别乱下柔软件，别点奇怪的链接。还有，眼下的杀毒柔软件也挺厉害的，Neng检测hen许多注入行为。但是道高大一尺魔高大一丈，黑客们总是Neng想出新鲜的办法。

一下废话

哎呀，写了这么许多，我dou写晕了。反正进程注入就是这么个东西，挺麻烦的，也挺凶险的。对于咱们普通人晓得有这么回事儿就行。对于搞手艺的那可就深厚了去了。啥沉定位表啊，绝对地址啊，远程线程啊，注册表啊，一巨大堆东西要学。

所以说Ru果进程A想要kankan或者修改进程B地址地方中的内容,就非...不可深厚入到其地址地方中,基本上原因是DLL是Neng被加载到随便哪个进程当中的,所以在进程注入中,DLL得是主角,也就是说一些核心的代码dou得放在DLL中编写. 这句话得挺优良，我就再抄一遍。

再说说提醒巨大家，手艺是优良是恶劣，kan人怎么用。咱们学这玩意儿手艺，是为了防着，是为了护着自己的电脑平安，可别拿去干恶劣事啊。干恶劣事是要被抓进去的！优良了今天就瞎扯到这里吧，希望Neng让巨大家对进程注入有那么一点点了解。虽然我写得挺烂的，但意思得差不许多到了吧？哈哈。