代码注入（线程注入）

最新推荐文章于 2025-01-09 10:11:51 发布

Mi1k7ea

最新推荐文章于 2025-01-09 10:11:51 发布

阅读量7.2k

点赞数 3

分类专栏： Windows 逆向文章标签：逆向工程核心原理

本文链接：https://blog.youkuaiyun.com/SKI_12/article/details/82947635

版权

本文详细介绍了代码注入的概念，对比了代码注入与DLL注入的区别，通过实例展示了DLL注入和代码注入的过程，包括如何创建DLL、如何注入代码到目标进程，并分析了两种方法在内存占用和可追溯性上的优缺点。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

代码注入概念

代码注入是一种向目标进程插入独立运行代码并使之运行的技术，其一般调用CreateRemoteThread() API以远程线程的形式运行插入的代码，亦称为线程注入。代码以线程过程（ThreadProcedure）形式插入，而代码中使用的数据则以线程参数的形式插入，即代码和数据是分别注入的。

代码注入与DLL注入的区别

DLL注入适用于代码量大且复杂的情况，而代码注入适用于代码量少且简单的情况。

DLL注入需要先把注入代码放入某个DLL文件，再将整个DLL文件注入目标进程。DLL代码中使用的所有数据位于DLL的数据区域，整个DLL插入目标进程时，代码和数据是共存于内存，因而代码能够正常执行。

代码注入仅向目标进程注入必要的代码，要想使注入代码正常运行，还必须将代码中使用的数据一同注入。

另外，代码注入的优点为：占用内存少；难以查找痕迹；无需另外的DLL文件。

DLL注入示例

在之前写的文章《DLL注入》中有简单的讲解。这里先看看DLL注入的常规做法，即将代码写入DLL文件，然后将DLL注入到目标进程后会执行DLL中的程序，这里以MsgBox.dll注入到notepad进程中弹框为例。

MsgBox.cpp

// MsgBox.cpp : 定义 DLL 应用程序的导出函数。
//

#include "stdafx.h"
#include "windows.h"

DWORD WINAPI ThreadProc(LPVOID lParam){
	MessageBoxA(NULL, "DLL注入 By SKI12", "blog.youkuaiyun.com/ski_12", MB_OK);
	return 0;
}

BOOL WINAPI DllMain(HINSTANCE hinstDLL, DWORD fdwReason, LPVOID lpvReserved){
    switch( fdwReason ){
        case DLL_PROCESS_ATTACH : 
            CreateThread(NULL, 0, ThreadProc, NULL, 0, NULL);
            break;
    }
    return TRUE;
}

如果在编译中出现如下错误时，只需到dllmain.cpp中删除DllMain()函数即可：