Windows进程常用DLL模块注入技术

1

远程线程注入通过创建远程线程注入DLL模块文件。

2

APC注入APC异步调用实现dll模块注入。

3

窗口消息注入利用窗口消息，实现加载Dll模块文件。

4

环境块注入利用进程当前环境信息使其执行代码向目标进程注入dll模块文件

5

入口点注入进程入口点注入，在进程启动的最早时机实现dll模块文件的加载注入，同时处于主线程状态。

6

调试器注入简单的调试器模式注入dll模块。

7

内存注入（重定位）无模块注入dll，模拟操作系统加载PE文件，重定位DLL模块数据的方式注入dll文件的内存数据。

8

导入表注入导入表注入，基本流程为读文件，增加区段，移动导入表，增加导入表，修正各项数据等，最后写出新文件，被人们称之为静态注入之一。

「仅限付费用户」点击下载“课件 - 常用DLL模块注入源代码.zip”

9

驱动级注入绕过一般的软件腹泻保护，使用更底层更高权限的方式进行操作。

「仅限付费用户」点击下载“驱动注入.zip”