DLL注入之注册表
2024-04-02 19:28:40
0x00 唠叨
编写本系列文章纯属为了系统学习DLL注入的方法，所以很多方法可能已经过时，希望各位看官勿喷。当然若有更好的方法，希望不腻赐教。若本文有任何错的地方，也希望各位指正。谢谢！
0x01 适用平台
windows NT/2000/XP/2003
0x02 原理
通过修改注册表键值：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs。将需要注入的DLL的绝对路径添加到该键值理，这样当系统启动一个使用到User32.dll的程序时则会加载该键值所包含的DLL，加载方式是通过调用LoadLibrary函数实现的。该键值一旦添加完成，则在此之后启动的程序(需要使用到User32.dll)都会加载我们的DLL，从而达到注入的目的。
最新文章
- Solr DIH JDBC 源码解析
- ssh相关操作
- Xamarin.iOS调试提示需要iOS SDK
- .Net实现的批量删除（使用了repeater控件）
- SqlBulkCopy高效能批量插入SQL SERVER
- CocoaPods不更新spec仓库进行install/update
- 【gm】
- XML巩固
- angular controller之间通信方式
- jstree使用小结(二)
- fir.im Weekly - 2017 年必须了解的 iOS 开源库
- javascript 闭包 转载
- 201521123073 《Java程序设计》第12周学习总结
- 输入和输出--IO流
- 【shell脚本练习】网卡信息和简单日志分析
- 【洛谷P3960】列队题解
- Unity 摄像机跟随
- aws上ecs上tomcat8080端口打开但是无法访问
- STM32 --- 断言（assert_param）的开启和使用
- 通过Hive将数据写入到ElasticSearch