memory - DLL/exe注入正在运行的进程

Question

将DLL或exe程序注入正在运行的进程中是否正常？注入后，我可以读取显示注入的 DLL/exe 内容的进程内存。

标签： memoryexereverse-engineeringdll-injectionmalware-detection

Answer 1

是的，将 DLL 或 exe 注入正在运行的进程中是“正常的”。如果您的应用程序没有其他有效的方法来完成它的工作，并且您必须将 DLL 注入其他进程，那么一定要这样做。

CreateRemoteThreadEx()是一个 Windows API 函数，一旦你的线程在远程进程中运行，你只需调用LoadLibrary()将你的 DLL 加载到进程中。

这些是 Windows API 功能，只要您的帐户是管理员帐户，就没有什么能阻止您注入 DLL，这些都是来自 Microsoft 的良好文档功能，并且许多合法软件都使用 DLL 注入。