dll 源码_萌新逆向学习笔记——远程线程注入DLL

59 阅读 0 评论 39 点赞

我是靠谱客的博主寒冷哈密瓜，最近开发中收集的这篇文章主要介绍dll 源码_萌新逆向学习笔记——远程线程注入DLL，觉得挺不错的，现在分享给大家，希望可以做个参考。

本文为看雪论坛精华文章

看雪论坛作者ID：psycongroo

前言今天的主题——远程线程注入DLL，用以在他人EXE中实现自己代码功能的操作，这次就不仅限于键盘记录了。

准备工作

阅读并实现本文主题，需要以下工具及知识：

1. C++/C语言的基本知识 2. 进程监控软件procexp 当然，倘若读者并没有掌C++/C语言，也可以继续阅读浏览。因为本文主要为萌新笔者的学习笔记，因此也并没有过于深奥晦涩难懂的地方。只要对基本原理，核心API函数留有印象即可。

原理在讲解远程注入DLL原理之前，读者需要知道从代码层级上DLL加载时的函数调用流程。

代码中加载DLL 要在一个Win32 app中，也就是我们的exe程序中加载DLL只需要调用一个函数——LoadLibraryA/W。以下是 LoadLibrary文档：

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。

本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。