全局注入&Hook实现方案

最新推荐文章于 2025-06-02 14:40:12 发布

领域灬alone

最新推荐文章于 2025-06-02 14:40:12 发布

阅读量1.4k

点赞数

CC 4.0 BY-SA版权

分类专栏： Hook 文章标签：全局注入全局Hook

本文链接：https://blog.youkuaiyun.com/qq_25072379/article/details/84656919

Hook 专栏收录该内容

1 篇文章

订阅专栏

本文详细介绍了一种进程注入技术，包括通过消息Hook注入GUI进程、使用APIHook监视并注入非GUI子进程，以及针对特定服务如DcomLaunch和Appinfo的注入方法。文中还探讨了实现这些技术的具体方案，如SetWindowsHook、HookCreateProcess和CreateRemoteThread。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

                    
                    思路：

1）通过注册消息Hook注入GUI进程；

2）再通过APIHook监视并对非GUI的子进程进行注入，这样可以解决大部分进程的注入问题；

3）漏掉的的非GUI进程比如svchost根据需要进行单独注入（此处可酌情对相应服务进行针对性注入，eg. DcomLaunch、Appinfo…）。
相关技术方案：

1）消息Hook（仅GUI进程）：SetWindowsHook

2）监视子进程创建：Hook CreateProcess

3）非GUI进程注入：远程线程注入CreateRemoteThread