MFC DLL注入失败一些错误总结

已于 2024-05-07 23:39:06 修改
阅读量838 收藏 3
点赞数 6
分类专栏： 逆向工程 文章标签： mfc c++
于 2024-05-07 23:34:11 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_15054345/article/details/138549658
版权

使用cheat Engine为MFC窗口程序注入DLL时一定要注意，被注入的exe程序和注入的DLL  的绝对路径中一定不要带有中文字符，否则会遇到各种各样的奇怪错误，如下所示：

以下是dll绝对路径中均含有中文字符，会报错误：注入dll失败 Force load module failed：没有查找到地址OLEAUT32！

exe和dll路径全为英文字符时的执行结果如下图所示（成功）：

尽量确保编程时路径全为英文字符，中文字符实在是难搞。这个问题卡了我两天

反截图与破解反截图使用的Windows API均是SetWindowDisplayAffinity

DLL注入学习总结
bcbobo21cn的专栏
04-23 2955
dll注入 所谓DLL[1]  注入就是将一个DLL放进某个进程的地址空间里，让它成为那个进程的一部分。要实现DLL注入，首先需要打开目标进程。 中文名 dll注入 外文名 hRemoteProcess 意    义 将一个DLL放进进程的地址空间里 方    法 打开目标进程 例： hRemoteProcess = OpenProcess(　PROCESS_CREATE_THREAD |
深入理解反射式dll注入技术
m0_67698950的博客
06-22 1737
前言dll 注入技术是让某个进程主动加载指定的 dll 的技术。恶意软件为了提高隐蔽性，通常会使用 dll 注入技术将自身的恶意代码以 dll 的形式注入高可信进程。常规的 dll 注入技术使用 LoadLibraryA() 函数来使被注入进程加载指定的 dll。常规dll注入的方式一个致命的缺陷是需要恶意的 dll 以文件的形式存储在受害者主机上。这样使得常规 dll 注入技术在受害者主机上留下痕迹较大，很容易被 edr 等安全产品检测到。为了弥补这个缺陷，stephen fewer 提出了反射式 dll
DLL注入失败 2
lqw198421的专栏
06-15 2566
继续昨晚的调试。今天请教了一个高手，他觉得可能原因有：1.游戏有防护，防止读写——但是为啥CE和OD可以直接附加并分析呢？2.有的游戏不响应消息循环里的键盘消息，对其进行了屏蔽——不是很明白，如果是这样的话，游戏是怎么相应键盘消息的呢？比如说输入账号，或者是聊天?虽然不明白，但还是先尝试一下通过函数来提升一下注入进程的权限——结果还是失败，返回的错误码显示是 AdjustTokenPrivileg...
MFC dll注入框架.zip
10-05
MFC dll注入框架.zip
dll注入失败原因总结
fa1c4的blog
03-15 7468
常见的几个原因 Windows Vista/ 7及之后的系统使用了会话隔离技术. 导致钩取API kernel32.CreateRemoteThread()失败, 可以尝试钩取ntdll.NtCreateThreadEx() 开启杀毒软件的进程保护功能导致注入失败. 注入的dll文件与目标文件格式不一致, 比如PE32注入PE32+, 或者PE32+注入PE32文件都会失败. ...
MFC dll注入框架
friendan的专栏
10-05 4380
HOOK API或其它什么时，我们经常需要注入dll，而在WIN7系统，通过远程线程的方式 来注入dll，貌似不好用，而通过安装钩子的方式注入dll时，会把dll注入到很多个程序， 本文就是为了方便对指定的程序注入dll而写的。框架搭好后，以后注入dll就方便多了。 文章后面本例子VS2008源码下载地址。 -----------------------------------------
Win32 API(MFC DLL注入)
GNAIXGNAHZ的博客
08-28 759
Win32 API(MFC DLL注入)
简单的注册表注入失败解决方案
最新发布
m0_73718384的博客
12-19 443
dll注册表注入
dll注入与卸载.rar
07-25
总结来说，DLL注入和卸载是Windows编程中复杂但重要的技术，涉及到进程、内存管理和IPC等多个方面。在C++和MFC环境下，虽然可以简化一些操作，但仍需要深入理解底层原理，并确保代码的质量和安全性。对于初学者，这...
深入探索：MFC实现的DLL注入工具
本文将详细解析“dll注入工具”的相关知识点，包括远程线程注入的原理、MFC编程技术以及如何利用MFC创建一个DLL注入工具。 ### 1. DLL注入原理 DLL注入通常涉及以下几个步骤： - **查找目标进程**：确定要注入DLL...
dll 源码_【表哥有话说 第74期】Dll注入浅谈
weixin_39709178的博客
11-27 753
一、DLL注入概述1.简介dll注入是一种将Windows动态链接库注入到目标进程中的技术，具体的说，就是将dll文件加载到一个进程的虚拟地址空间中。对某个进程进行dll注入，也就意味着dll模块与该进程共用一个进程空间，则这个dll文件就有了操纵这个进程空间的能力，以达到执行dll模块中的代码修改进程数据的能力。2. 原理DLL注入的工作原理是将自己的dll文件强制注入进其他进程，同时...
MFC hook注入dll，远程线程注入dll
u012786754的专栏
06-04 1946
#include "stdafx.h" #include #define WM_HOOKDLL WM_USER+2013 #pragma data_seg(".Share") HWND g_hMainWnd=NULL;//主窗口句柄; HHOOK hhkHook=NULL; //鼠标钩子句柄; HINSTANCE hInstDll=NULL;//本dll实例句柄;
远程注入加载dll无反应
07-06 1725
最近脑残的严重,不是做过的事想不起来,就是写的代码东漏西漏,今天折腾那个远程注入的也是处理了半死,都快崩溃了. 远程注入dll,一直没有反应,后来发现原来是dll依赖的问题.注入需要注意是根据目标进程的目录来loadlibrary dll所以依赖的文件,要放在目标进程的相应目录,或system32
C++ + MFC 写一个程序参数修改器（六、dll注入）
LyRics1996的博客
09-02 559
一、说明 DLL注入技术可以被正常软件用来添加/扩展其他程序，调试或逆向工程的功能性；该技术也常被恶意软件以多种方式利用。这意味着从安全角度来说，了解DLL注入的工作原理是十分必要的。 注入攻击相关例子 二、新建DLL程序 三、增加代码 增加钩子函数 响应键盘函数 四、配置 打开Def文件 增加新增的函数名称 五、调用 在界面中双击dll注入，在生成的函数中加入以下代码，运行点击dll注入按钮，即可加载dll程序 ...
三.MFC DLL窗口的创建和注入显示
Heart的博客
02-19 4666
一、什么是MFC 微软基础类库（英语：Microsoft Foundation Classes，简称MFC）是微软公司提供的一个类库（class libraries）,以C++类的形式封装了Windows API,并且包含一个应用程序框架,以减少应用程序开发人员的工作量.其中包含大量Windows句柄封装类和很多Windows的内建控件和组件的封装类.我们之前接触到的是控制台,这里我们就可以接触到了窗口. 二、DLL 动态链接库英文为DLL，是Dynamic Link Library的缩写. D
采用段式存储管理时，一个程序如何分段是在什么时候决定的？
syh666233的博客
10-06 4125
采用段式存储管理时，一个程序如何分段是在( )决定的？ A.分配主存 B.用户编程 C.装作业 D.程序执行 分析： 要得到物理地址才能分配主存，而得到逻辑地址之后才能得到物理地址，而分段之后才能得到逻辑地址 至于装作业和程序执行，也需要得到物理地址之后才能进行，很好想，要知道真正的地址，我才能装作业，才能干活。 根据这个地址变换表，很明显也能看出要得到物理地址，是在得到逻辑地址之后。 ...
MFC dll编程与加载
曾伟的专栏
10-23 1814
在VS2003以上版本，在建立工程的时候，就可以添加是否要加载dll文件，但是工程添加后，MFC的dll文件是不好添加的。有关DLL的编程以及加载，一直都没有一个简单的，合适的方案，比如我想往DLL的函数接口中传入参数，我想让DLL中也能拥有界面，比如对话框等。我在这里，经过自己的经验，给大家提出一种快速，简单的DLL开发方案。 DLL分为普通DLL，和MFC拓展DLL，普通DLL可以使用在其他
枚举进程进行DLL注入（还没有达到实用要求只是练手）被注视掉的部分是通过窗口标题查找窗口进程ID的部分。
blackdevily的专栏
05-21 349
<br />TCHAR ProcessName[100] = _T("explorer.exe");<br />wchar_t szDllName[100]   = L"inject.dll";<br />int _stdcall WinMain( __in HINSTANCE hInstance, __in_opt HINSTANCE hPrevInstance, __in_opt LPSTR lpCmdLine, __in int nShowCmd )<br />{<br /> <br /> TCHAR
实战dll注入(原理, 踩坑及排雷)
Niatruc的博客
08-22 4661
使用vs2019编写注入器程序, 在生成的注入器可用前, 踩了不少坑, 因此记录一下.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值