[网络安全自学篇] 八十五.《Windows黑客编程技术详解》之注入技术详解（全局钩子、远线程钩子、突破Session 0注入、APC注入）

最新推荐文章于 2022-06-21 20:16:20 发布
最新推荐文章于 2022-06-21 20:16:20 发布
阅读量2w 收藏 154
点赞数 29
分类专栏： 网络安全自学篇 文章标签： 系统安全 Windows黑客编程 注入技术 APC注入 远线程钩子
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Eastmount/article/details/106929277
版权
本文深入介绍了Windows系统的四种注入技术：全局钩子、远线程钩子、突破Session 0隔离的远线程注入和APC注入。详细讲解了每种技术的原理、实现步骤和相关函数，包括SetWindowsHookEx、CreateRemoteThread、ZwCreateThreadEx等。通过示例展示了如何实现DLL注入，如全局钩子的键盘监控、计算器的远线程注入，以及如何突破Session 0隔离。文章旨在帮助读者理解注入技术并加强系统安全防护意识。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

从这篇文章开始，作者将带着大家来学习《Windows黑客编程技术详解》，其作者是甘迪文老师，推荐大家购买来学习。作者将采用实际编程和图文结合的方式进行分享，并且会进一步补充知识点，希望对您有所帮助。第二篇文章主要介绍4种常见的注入技术，包括全局钩子、远线程钩子、突破SESSION 0隔离的远线程注入、APC注入，案例包括键盘钩子、计算器远线程注入实现、APC注入等，希望对您有所帮助。

为了方便对目标进程空间数据进行修改，或者戴上目标进程的“面具”进行伪装，病毒木马需要将执行的Shellcode或者DLL注入到目标进程中去执行，其中DLL注入最为普遍。

这是因为DLL不需要像Shellcode那样要获取kernel32.dll加载基址并根据导出表获取导出函数地址。若DLL成功注入，则表示DLL已成功加载到目标进程空间中，其导入表、导出表、重定位表等均已加载和修改完毕，DLL中的代码可以正常执行。正是由于DLL的简单易用，才使得DLL注入成为病毒木马的常用注入技术。

  • 全局钩子： 利用全局钩子的机制
  • 远线程钩子： 利用CreateRemoteThread 和 LoadLibrary函数参数的相似性
  • 突破SESSION 0隔离的远线程注入： 利用ZwCreateThreadEx函数的底层性
  • APC注入： 利用APC的机制

文章目录

了解本专栏 订阅专栏 解锁全文
[网络安全自学篇] 九十二.《Windows黑客编程技术详解》之病毒启动技术创建进程API、突破SESSION0隔离、内存加载详解（3）
杨秀璋的专栏
07-27 2万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。这篇文章将带着大家来学习《Windows黑客编程技术详解》，其作者是甘迪文老师，推荐大家购买来学习。作者将采用实际编程和图文结合的方式进行分享，并且会进一步补充知识点。第三篇文章主要介绍木马病毒启动技术，包括创建进程API、突破SESSION0隔离、内存加载详解，希望对您有所帮助。
[网络安全自学篇] 九十四.《Windows黑客编程技术详解》之提权技术（令牌权限提升和Bypass UAC）
杨秀璋的专栏
09-12 2万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。这篇文章将带着大家来学习《Windows黑客编程技术详解》，其作者是甘迪文老师，推荐大家购买来学习。作者将采用实际编程和图文结合的方式进行分享，并且会进一步补充相关知识点。第六篇文章主要介绍木马病毒提权技术，包括进程访问令牌权限提升和Bypass UAC，希望对您有所帮助。
《WINDOWS黑客编程技术详解》勘误收集及软件下载
流楚丶格念的博客
12-29 2932
https://www.write-bug.com/article/1966.html
新书推荐|Windows黑客编程技术详解
weixin_33750452的博客
02-16 4427
《Windows黑客编程技术详解》面向对计算机系统安全开发感兴趣，或者希望提升安全开发水平的读者，以及从事恶意代码分析研究的安全人员。 理论技术与实战操作相辅相成，凸显“道与术”庖丁解牛式剖析Windows用户层和内核层黑客技术原理 代码兼容性高，支持Windows 7到Windows 10全平台系统 近年来，全球大规模爆发勒索病毒和挖...
windows黑客编程技术详解之启动技术
weixin_44891742的博客
06-21 1786
windows黑客编程之启动技术
mfc编程vc6.0实现进程的创建和通信_免费送书：windows黑客编程技术详解
weixin_39828783的博客
11-24 349
01 书怎么送点赞并留言，关注在下面的公众号后台回复「抽奖」，弹出小程序后点击参与。开奖时间是 7 月 7 号 20:00 ，一定要留意微信消息，如果你中奖了，请尽快在中奖页面提交收件人信息并备注书籍名称，或者留言到公众号，告诉号主你想要的书和快递信息。一天之内没有回复，送书名额就转给其他人了。「黑客与编程开源社区」02 送什么书《windows黑客编程技术详解》内容简介《Windows...
Windows编程学习笔记（一）（Windows黑客编程技术详解第2、3章）
qq_31255093的博客
07-31 1153
1.LRESULT：一种数据类型，long result，表示返回的长整型数据结果 2.lParam 和 wParam 是宏定义，一般在消息函数中带这两个类型的参数，通常用来存储窗口消息的参数。 wParam 通常用来存储小段信息，如标志， lParam 通常用于存储消息所需的对象 3.HINSTANCE 是“句柄型”数据类型。相当于装入到了内存的资源的ID。HINSTANCE对应的资源是inst...
[网络安全自学篇] 九十三.《Windows黑客编程技术详解》之木马开机自启动技术（注册表、计划任务、系统服务）
杨秀璋的专栏
08-15 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。这篇文章将带着大家来学习《Windows黑客编程技术详解》，其作者是甘迪文老师，推荐大家购买来学习。作者将采用实际编程和图文结合的方式进行分享，并且会进一步补充知识点。第四篇文章主要介绍木马病毒自启动技术，包括注册表、快速启动目录、计划任务和系统服务，希望对您有所帮助。
[网络安全自学篇] 八十七.恶意代码检测技术详解及总结
热门推荐
杨秀璋的专栏
07-16 2万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了威胁情报分析，通过Python抓取FreeBuf网站“APT”主题的相关文章。这篇文章将详细总结恶意代码检测技术，包括恶意代码检测的对象和策略、特征值检测技术、校验和检测技术、启发式扫描技术、虚拟机检测技术和主动防御技术。基础性文章，希望对您有所帮助~
黑客编程入门书籍推荐——《WINDOWS黑客编程技术详解》
demongwc的博客
07-24 2万+
《WINDOWS黑客编程技术详解》一书由人民邮电出版社于2018年12月出版，作者甘迪文。书籍内容分为用户篇和内核篇两部分，详解WINDOWS系统下黑客编程的技术，按照技术难易梯度依次汇集于一本书内。涉及用户层下的Windows编程和内核层下的Rootkit编程。本书分为用户篇和内核篇两部分，用户篇包括11章，配套49个示例程序源码；内核篇包括7章，配套28个示例程序源码。本书介绍的每个技术都有...
Windows黑客编程基础
09-19
上面的题目带有“黑客”两个字，请大家别误会了，其实没有多少是讲黑客的，这完全是一篇菜鸟级的编程杂谈，如果您已是高手，就不必在此浪费时间了 。前几天在网上看了“病毒”兄写的《WIN下编程须知》一文，觉得在编程方面要写出一篇适合初学者们看的入门级文章的确很重要，可惜病毒兄只在该文里介绍了线程、消息、句柄等几个基本概念。很多初学者看了对编程还是感到很迷惑，一个从来没有写过程序的人如何入门？如何在短时间内写出自己的程序来？笔者带着这些问题写了这篇文章。这也是笔者在学习编程的初期所遇到的困惑，在此根据笔者的个人理解将其整理成文，希望能引起广大菜鸟们的共鸣，对初学者们有所帮助。
WINDOWS黑客技术揭秘与攻防 1 C语言篇.pdf
05-25
WINDOWS黑客技术揭秘与攻防 1 C语言篇.pdf
黑客编程原理分析
04-20
常见黑客攻防技术分析，各种类型攻击原理。
[黑客编程新书推荐]《Windows 黑客编程技术详解》上市啦
weixin_33941350的博客
12-06 1070
《Windows黑客编程技术详解》由人民邮电出版社出版，于2018年12月份上市，目前已经可以在淘宝、天猫、京东、当当等各大电商平台上销售。 内容简介《Windows黑客编程技术详解》介绍的是黑客编程的基础技术，涉及用户层下的Windows编程和内核层下的Rootkit编程。本书分为用户篇和内核篇两部分，用户篇包括11章，配套49个示例程序源码；内核篇包括7章，配套28个示例程序源码。本书介绍的每...
消息钩子函数入门篇
raphyer的专栏
10-02 8232
Windows系统是建立在事件驱动的机制上的，说穿了就是整个系统都是通过消息的传递来实现的。而钩子是Windows系统中非常重要的系统接口，用它可以截获并处理送给其他应用程序的消息，来完成普通应用程序难以实现的功能。钩子可以监视系统或进程中的各种事件消息，截获发往目标窗口的消息并进行处理。这样，我们就可以在系统中安装自定义的钩子，监视系统中特定事件的发生，完成特定的功能，比如截获键盘、鼠标的输入，
[网络安全自学篇] 八十四.《Windows黑客编程技术详解》之VS环境配置、基础知识及DLL延迟加载详解（1）
杨秀璋的专栏
06-19 1万+
从这篇文章开始，作者将带着大家来学习《Windows黑客编程技术详解》，其作者是甘迪文老师，推荐大家购买来学习。作者将采用实际编程和图文结合的方式进行分享，并且会进一步补充知识点。第一篇文章主要包括两部分内容，开发环境（VS、编译设置）、基础技术、运行单一实例（互斥对象示例）、DLL延迟加载（skin++换皮肤示例）、资源释放（MFC示例）。希望对您有所帮助~
钩子(hook)编程
xringm的博客
03-28 1353
钩子(hook)编程     一、钩子介绍      1.1钩子的实现机制 钩子英文名叫Hook，是一种截获windows系统中某应用程序或者所有进程的消息的一种技术。下图是windows应用程序传递消息的过程： 如在键盘中按下一键，操作系统将收到键按下消息，把消息放入消息队列，然后消息队列对消息进行派发，发给相应的应用程序，经过应用程序处理后发给操作系统，操作系统再调用相应的应
windows 黑客编程基础技术
u010704579的博客
02-03 886
基础技术 Monday, February 3, 2020 3:27 PM 单进程实例的实现方案 扫描进程列表 枚举程序窗口 共享全局变量 创建系统范围内全局名称空间中唯一的对象名，如 CreateMutex. DLL 延迟加载 1.介绍 研发时通常会使用第三方库，但并非所有的第三方库都会提供静态库，大多数会提供动态链接库 DLL。 DLL延迟加载优点是将必须的DL...
react hooks 详解
最新发布
07-17
React Hooks 是 React 16.8 中新增的特性，它可以让你在函数组件中使用 state、生命周期钩子等 React 特性。使用 Hooks 可以让你写出更简洁、可复用且易于测试的代码。 React Hooks 提供了一系列的 Hook 函数，包括 useState、useEffect、useContext、useReducer、useCallback、useMemo、useRef、useImperativeHandle、useLayoutEffect 和 useDebugValue。每个 Hook 都有特定的用途，可以帮助你处理不同的问题。 下面是 React Hooks 的一些常用 Hook 函数： 1. useState useState 是最常用的 Hook 之一，它可以让你在函数组件中使用 state。useState 接受一个初始状态值，并返回一个数组，数组的第一个值是当前 state 值，第二个值是更新 state 值的函数。 ``` const [count, setCount] = useState(0); ``` 2. useEffect useEffect 可以让你在组件渲染后执行一些副作用操作，比如订阅事件、异步请求数据等。useEffect 接受两个参数，第一个参数是一个回调函数，第二个参数是一个数组，用于控制 useEffect 的执行时机。 ``` useEffect(() => { // 这里可以执行副作用操作 }, [dependencies]); ``` 3. useContext useContext 可以让你在组件树中获取 context 的值。它接受一个 context 对象，并返回该 context 的当前值。 ``` const value = useContext(MyContext); ``` 4. useRef useRef 可以让你在组件之间共享一个可变的引用。它返回一个对象，该对象的 current 属性可以存储任何值，并在组件的生命周期中保持不变。 ``` const ref = useRef(initialValue); ref.current = value; ``` 5. useCallback useCallback 可以让你缓存一个函数，以避免在每次渲染时都创建一个新的函数实例。它接受一个回调函数和一个依赖数组，并返回一个 memoized 的回调函数。 ``` const memoizedCallback = useCallback(() => { // 这里是回调函数的逻辑 }, [dependencies]); ``` 6. useMemo useMemo 可以让你缓存一个计算结果，以避免在每次渲染时都重新计算。它接受一个计算函数和一个依赖数组，并返回一个 memoized 的计算结果。 ``` const memoizedValue = useMemo(() => computeExpensiveValue(a, b), [a, b]); ``` 以上就是 React Hooks 的一些常用 Hook 函数，它们可以帮助你更好地处理组件状态、副作用、上下文和性能优化等问题。
评论 10
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Eastmount

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值