注入DLL方法的一点总结

iiprogram iiprogram 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 800+累计阅读 877平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄25年
关注
原创 最新推荐文章于 2026-06-12 11:43:15 发布 877 阅读 AI 写同款· GEO 优化 ›
把dll模块注入到游戏进程的方法＜a＞ DLL注入技术: 是将一个Dll文件强行加载到目标进程中，比如把外挂dll模块注入到游戏进程，这样做的目的在于方便我们通过这个DLL读写目标进程指令或内存数据，（例如 HOOK游戏函数过程或篡改游戏内存数据实现外挂功能），或以被注入进程的身份去执行一些操作等。全系统注入的优点：利用系统机制实现的全系统进程注入，可绕过比如游戏进程自身的防注入保护机制。比如远线程注入游戏可能会被拦截，但输入法注入，游戏很难拦截。 阅读详情

 form cvcvxk

1.插APC
2.ZwXXX Hook
3.NotifyRoutine patch
4.pebhook
5.knowndlls patch
收录于
windows底层核心編程

当前文章被收录于：

windows底层核心編程
743 篇文章 24 人学习
订阅专栏 查看详情
vcbcbdelphi的window编程

当前文章被收录于：

vcbcbdelphi的window编程
551 篇文章 1 人学习
订阅专栏 查看详情
标签
#dll #patch #hook
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
win7 64 DLL的远程注入技术 及注入dll函数调用 一、DLL注入 DLL的远程注入技术是目前Win32病毒广泛使用的一种技术。使用这种技术的病毒体通常位于一个DLL中，在系统启动的时候，一个EXE程序会将这个DLL加载至某些系统进程（如Explorer.exe）中运行。 这样一来，普通的进程管理器就很难发现这种病毒了，而且即使发现了也很难清除，因为只要病毒寄生的进程不终止运行，那么这个DLL就不会在内存中卸载， 用户也就无法在资源管理器 阅读详情

相关推荐

把dll模块注入到游戏进程的方法_基于文件修改的注入方式

通过对pe结构的了解，我们会发现进程加载时依赖的dll主要来源于PE的导入表，因此我们可以自己写代码修改pe文件的导入表，也可以利用LordPe等Pe工具自行修改文件的导入表，从而让想注入的dll在原PE文件中有一席之地。（4）再用PrcoessExplorer查看test.exe所加载的dll,会发现dbghelp_0.dll（改名后的系统dll）和dbghelp.dll(我们的dll,MyDbghelp.dll改名得到的)都会被加载，如下图所示，请注意两个dll的路径。

douluo998的博客 1845

【亲测免费】 推荐开源项目：jar-to-dll —— 将Java模组转换为DLL注入Minecraft

推荐开源项目：jar-to-dll —— 将Java模组转换为DLL注入Minecraft 项目介绍 在Minecraft的自定义体验中，许多玩家和开发者依赖于第三方模组来扩展游戏的功能。jar-to-dll 是一个简洁而实用的工具，专门设计用来将你的Java mod .jar 文件打包成.dll动态链接库，并将其注入到正在运行的Minecraft游戏中。这个项目简化了Forge模组在Window...

gitblog_00042的博客 1499

DLL注入的多种方式

DLL注入的多种方式 注册表注入 在Windows NT/2000/XP/2003操作系统中，当需要加载user32.dll的程序启动时，user32.dll会加载注册表键HLM\Software\Microsoft\WindowsNT\CurrentVersion\Windows\AppInit_DIls下面列出的所有模块。 因此，可以将要注入的模块所在的路径写到AppInit_DIls 键下，待游戏进程启动并将外挂模块带人之后，再删除AppInit_DIls 键的值以清除痕迹，其核心函数如下: //定义

flowwaterdog的博客 3166

进行DLL注入的三种方法

进行DLL注入的三种方法

小发猫 3541

DLL注入练习之远程注入-CreateRemoteThread()

最近在学习Windows API，觉得其中的一些函数比较有意思，就把它记录下来了。

RickGray 7305

DLL注入的方法及通讯

DLL注入的方法及通讯

我的世界服务器伤害增加bug,我的世界惊现全新无限刷物品bug 服主大大都要注意了...

来源：游戏园日期：2019-06-22 04:04:15我的世界惊现全新无限刷物品bug 服主大大都要注意了。那今天给大家分享一个玩家无意间发现的新的无限刷物品bug，而且还是在服务器中哦！那感兴趣的玩家不妨进来看看哦！在一个rpg服务器玩 开小号召唤boss的时候发现的。。很多rpg服都喜欢装自动重生插件.然而这个插件有无限刷物品的bug首先你需要找一个可以秒你的东西 玩家啊 怪物啊都可以推荐怪...

weixin_34221384的博客 2159

【原创-实例】DLL文件的调用（DLL启动器）-MCCS开发团队制作

一个关于外部DLL调用的实例，调用的是DLL里的方法，很多新手对于这一块有很多问题，这个简洁的实例可以让你马上明白类的使用！ 只要一个积分，算是支持一下团队的运作吧！！！

详解最实用的几种dll注入方式

要谈dll注入，首先则要了解dll，对dll的概念和使用不熟悉的读者可移步所谓DLL注入就是将一个DLL放进某个进程的地址空间里，让它成为那个进程的一部分。这样该进程和dll共享同一内存空间，这样dll可以使用该进程的所有资源，随时监控程序运行。通常，我们将需要实现的功能封装生成dll文件，然后将其注入到某一进程中，从而在该进程中添加或扩展我们需要的功能。因此dll注入技术被广泛运用在恶意攻击、游戏外挂、木马等程序中。.........

陈子青的博客 1万+

手把手教你用HI3516CV610搭建智能安防摄像头（附完整开发资料）

本文详细介绍了基于海思HI3516CV610 SOC搭建智能安防摄像头的完整开发流程，包括硬件选型、系统架构设计、开发环境搭建、智能分析功能开发及系统调优。通过实战案例，展示了如何利用内置NPU实现人形检测和异常行为分析，并提供了量产测试方案，帮助开发者快速完成智能摄像头项目。

backprop5master的博客 545

LVI-SAM适配KITTI数据集避坑指南：IMU频率与数据同步问题解析

本文深入解析了将LVI-SAM框架适配KITTI数据集时，在IMU频率与多传感器数据同步方面遇到的核心挑战与解决方案。针对KITTI数据集中sync与extract两种数据包的差异，文章提供了从数据选择、参数调优到时间戳诊断与修复的完整避坑指南，帮助开发者实现稳定高效的SLAM系统部署。

7z8x2c4v6b9的博客 254

DLL注入的8种姿势

目录 1、远程线程注入 2、APC注入 3、注册表注入 4、ComRes注入 5、劫持进程创建注入 6、输入法注入 7、消息钩子注入 8、依赖可信任进程注入 一、DLL注入——远程线程注入 https://blog.youkuaiyun.com/Cody_Ren/article/details/100041660 二、DLL注入——APC注入 APC注入...

VI___ 1万+

io_uring vs epoll ，谁在网络编程领域更胜一筹？

简介：从定量分析的角度，通过量化 io_uring 和 epoll 两种编程框架下的相关操作的耗时，来分析二者的性能差异。 本文作者：王小光，「高性能存储技术SIG」核心成员。 背景 io_uring 在传统存储 io 场景已经证明其价值，但 io_uring 不仅支持传统存储 io，也支持网络 io。io_uring 社区有众多的开发者尝试将 io_uring 用于网络应用。我们之前也在《你认为 io_uring 只适用于存储 IO？大错特错！》中也探索过 io_uring 在网络场景的应用及其

阿里云云栖号 3036

dll注入技术

通过dll注入技术实现限制网瘾少年的目的！

Tandy12356_的博客 4864

从收音机到Arduino：手把手教你用BJT三极管搭建一个简易音频放大器（附电路图与元件清单）

本文详细介绍了如何使用BJT三极管搭建简易音频放大器，涵盖电路原理、元件选择、设计步骤及调试技巧。通过实践项目帮助电子爱好者深入理解BJT的放大特性，并提供与Arduino结合的扩展应用方案，适合创客和DIY玩家。

aitie1479的博客 443

LDRA Testbed软件静态分析_常见问题及处理

通过前面的几篇文章，LDRA Testbed软件静态分析的内容基本讲解完了，本篇文章将针对使用Testbed进行软件静态分析的常见问题进行介绍。 到此为止，LDRA Testbed软件静态分析的内容已经全部讲完，如果有问题，欢迎私信提问（不经常登录，回复可能不及时，见谅）。下一篇文章将开始讲解如何使用Testbed进行单元测试。

文章主要涉及嵌入式软件开发、测试、项目管理等，欢迎交流，共同进步。 2593

DLL注入

DLL注入DLL注入原理dll注入实现过程功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 DLL注入原理 在Windows操作系统中，运行的每一个进程都生活在自己的程序空间中（保护模式），每一个进程都认为自己拥有整个机器的控制权，

weixin_51313054的博客 7373

把 Claude Code 接进 ABAP 世界，vibing-steampunk 到底能做什么

《Vibing Steampunk：AI Agent 与 ABAP 开发的工程化桥梁》摘要 Vibing Steampunk（vsp）是一个连接 AI Agent 与 SAP ABAP 开发环境的开源工具，通过 Model Context Protocol（MCP）将 ABAP 开发能力标准化。它解决了传统 ABAP 开发中 AI 辅助工具的局限性，使 Claude Code 等 AI 编程助手能够直接访问 ADT API，实现代码读写、调试、测试等完整开发流程。该工具采用 Go 语言开发，提供 147 个

2007 年 ~ 2025 年，深耕 SAP 技术 18 年 1935

Dll注入

一、DLL注入概述 1.简介 DLL注入指的是向运行中的其他进程强制插入特定的DLL文件。从技术细节上来讲，DLL注入命令区别于其他进程自行调用LoadLibary（）API加载用户指定的DLL文件。DLL注入与一般DLL加载的区别在于，加载的目标进程在自身还是在其他进程，正经的程序谁会去操作其他的进程空间呢？ 2. 原理 DLL注入的工作原理是强制目标程序调用LoadLibary（）函数加载dll文件，因此会强制执行DLLMain函数，同时，被注入的DLL拥有目标进程的内存访问权限从而实现一些有用的功能。

宗泽的博客 4477

【漏洞复现】用友U9 UMWebService.asmx 任意文件读取漏洞

用友U9存在任意文件读取漏洞，未授权的攻击者可以通过该漏洞读取服务器任意文件，造成敏感信息泄露。

qq_67810151的博客 620

Flutter框架GetX从入门到精通第二篇：路由管理-告别繁琐的Navigator

Flutter框架GetX从入门到精通第二篇：告别繁琐的Navigator。本系列将带你从零开始，一步步掌握 GetX 框架的核心功能与实战技巧。

鹏多多的博客 171

14种DLL注入技术

本文只是介绍各个注入的核心思想，详细的可以参照文末链接里的源码，一看就明白。本文只是介绍各个注入的核心思想，详细的可以参照文末链接里的源码，一看就明白。本文只是介绍各个注入的核心思想，详细的可以参照文末链接里的源码，一看就明白。 第一种 CreateRemoteThread远程线程调用 DLL注入是指向某一个特定的进程空间强制插入一个特定的DLL文件映像，值得注意的是这种插入是强制性的插...

liuhaidon1992的博客 5675

WINCC7.3破解文件

WINCC7.3硬件够破解文件，有需要的下载！WINCC7.3硬件够破解文件，有需要的下载！

DLL的三种注入方法

DLL注入主要有三种方法，即应用HOOK技术、创建远程线程和特洛伊DLL三种。　　一、应用HOOK技术进行DLL注入　　我原来写过有关HOOK的介绍，如果你看过了或者是以前写过HOOK程序，那么你已经会这种DLL注入了。它其它就是为系统或某个线程安装一个钩子。这里要说的是，如果是全局钩子，那么你的DLL将会在进程调用时载入到任意一个调用的进程的地址空间中，这样是相当浪费资源的。因此我在下载

hack_wg的专栏 5843

复分析 阿尔福斯(Ahlfors) 第三版答案 英文

答案分为十章，有部分习题没有答案，全英文复分析阿尔福斯(Ahlfors) 第三版答案

IEM模型，地表粗糙度模拟

利用微波反演土壤水分时候，利用IEM模型可以实现对随机地表的模拟

Dll注入技术之驱动注入

Dll注入技术之驱动注入 0x0 技术简介 实现环境 系统：Windows 7 64bit 工具：VS+WDK 驱动注入 我这里驱动注入的技术是：采用驱动向目标进程插入APC执行LdrLoadDll函数加载Dll模块。 可以注入64位Dll到64位进程或注入32位Dll到32位进程。暂时没有实现跨位数。 APC(异步过程调用)是一种内核机制，它提供了一种在特定线程上下文中执行定制例...

Hades的博客 1万+

win10 跳过U8环境检测的IE WebControls.rar

win10 安装u8的时候 提示IE WebControls 不通过，这个工具可以欺骗u8的检查。 跳过U8环境检测的IE WebControls。提示导入失败后，重新检测通过。

DLL注入与隐藏的学习

本篇要讲什么？小白看了要问，DLL是啥？为啥要注入？又干嘛隐藏？而大佬直接 我当然是菜鸡，所以我们一起来学习一下这dll到底是神魔东西，他有什么神奇之处。 一、DLL简介 定义：动态链接库英文为DLL，是Dynamic Link Library的缩写。DLL是一个包含可由多个程序，同时使用的代码和数据的库。在Windows中，这种文件被称为应用程序拓展。例如，在 Windows 操作系统中，Comdlg32.dll 执行与对话框有关的常见函数。因此，每个程序都可以使用该 DLL 中包含的功能来实现“打开

weixin_43781139的博客 8007

反射式dll注入

前不久实现了经典dll注入exe，实现注入到用户层面进程，比如notepad.exe和wps.exe。（像金山毒霸kxetray.exe有自我保护机制也注入不进去）。由于对会话隔离注入不太了解，怕搞坏主机，没有再去实现注入到系统进程中。最近在网上看到dll反射注入，想把学习总结的笔记给大家分享一下。 首先什么是反射式注入？它和传统经典注入有什么区别呢？我这里作个比喻。 经典式： 在别人的内存里调用...

摔不死的笨鸟的博客 7234
上一篇： Unpatched Word Vulnerability
下一篇： 使用C语言获取文件夹地址的方法
点赞 0
评论 0
书签 书签 0
iiprogram
iiprogram
博客等级 码龄25年 1068粉丝 1515原创
+ 关注 专栏目录 订阅专栏
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值