青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品

S.l.e!ep.¢%

像打了激速一樣,以四倍的速度運轉,開心的工作
簡單、開放、平等的公司文化;尊重個性、自由與個人價值;
posts - 1098, comments - 335, trackbacks - 0, articles - 1
  C++博客 :: 首頁 :: 新隨筆 :: 聯系 :: 聚合  :: 管理

Inject DLL by IME

Posted on 2010-01-28 22:01 S.l.e!ep.¢% 閱讀(1826) 評論(2)  編輯 收藏 引用 所屬分類: RootKit

Inject DLL是做全局鉤子或者攔截類軟件都有可能用到的技術,如果做G***的話我們也有可能需要注入一個DLL到游戲進程中去干點什么“壞事”。 但我們知道現在要Inject DLL是越來越難了。場景1:制作火星文輸入法G***,原理是利用API HOOK攔截并修改輸入法相關函數,需要注入一個DLL到所有進程中,但是后來發現,在開啟了瑞星的帳號保險箱后,用戶將不能在QQ中輸入火星文。原因是瑞星保護了QQ進程,禁止對其Inject DLL,解決方法是提示用戶關閉帳號保險箱 -_-|? 確實是很降低用戶體驗的一個不是辦法的辦法。場景2:制作某游戲G***,需要注入一個DLL到游戲進程中去直接調用游戲函數完成某一功能。結果發現該游戲有NP保護,OpenProcess打不開,創建遠程線程也不行,試用其它方法也一一失敗。遇到上面的情況,高手們自然是轉到Ring0下面去,使用驅動之類的辦法來對付啦,不過吾等菜鳥可就是酒井沒法子了 -_-|
??? 不過也別太灰心,凡事總會有辦法的。我想我們需要一種持久的、穩定的、不容易被安全軟件屏蔽的DLL注入方法,后來發現,輸入法程序就是能完成這一任務的理想人選。輸入法程序程序到底是什么?它沒有自己的進程,并且在系統還沒有登錄時就已被加載(在歡迎界面你也可以調出輸入法),它可以在游戲中打開,也可以在控制臺程序中打開,還可以在瑞星保護下的QQ中打開,在殺軟中也可以打開,這不就是我們要找的特性嗎。那么,輸入法到底是什么呢?根據Windows的規定,輸入法其實就是一個DLL,不過它是一個特殊的DLL,它必須具有標準輸入法程序所規定的那些接口,輸入法是由輸入法管理器(imm32.dll)控制的,輸入法管理器又是由user32.dll控制的。輸入法在系統目錄是以IME為擴展名的文件,當在應用程序中激活某個輸入法時,輸入法管理器就會在那個應用程序的進程中加載對應的IME文件,注意,加載IME文件跟加載普通的DLL并沒有本質區別,所以,可以認為,輸入法其實就是注入到應用程序中的一個DLL文件,并且,這種“注入”是不會被殺軟和游戲NP攔截的(至少目前是)。現在,我們已經有了一個Inject DLL的另類方法,那就是利用輸入法。具體流程是這樣,首先制作一個標準輸入法文件,但是這個輸入法并不完成文字輸入工作,它的唯一任務就是用來Inject DLL,所以稱為“服務輸入法”,然后,制作一個控制程序,來控制服務輸入法,當然最后還需要一個用于注入的目標DLL,這樣一共就有3個文件。開始工作后,控制程序首先將服務輸入法安裝到系統中,然后傳遞幾個參數給服務輸入法,參數中包括了需要注入的DLL文件的名稱和路徑,然后,控制程序將服務輸入法設置為系統的默認輸入法,這樣新的程序一打開,服務輸入法就會注入那個程序。當然,在服務輸入法安裝之前打開的程序不會被注入,這時需要向系統中的所有窗口POST一條WM_INPUTLANGCHANGEREQUEST消息,該消息可以在指定窗口中后臺激活服務輸入法,這樣,系統中所有擁有窗口的進程就都被我們的服務輸入法注入了。服務輸入法注入程序之后,就會根據控制程序傳遞過來的參數加載目標DLL,這樣目標DLL也就隨著服務輸入法一同注入到目標程序中了。注意服務輸入法是控制程序用WM_INPUTLANGCHANGEREQUEST消息在所有窗口中自動激活的,如果某個窗口自動激活失敗,你就需要在那個窗口中手工切換到服務輸入法,這樣才能注入進去了。至于注入以后,你就可以在窗口中切換到別的輸入法,這并不會影響已經注入進去的DLL。我將這一套功能制作成一個完整的示例,你可以在在網上下載? 壓縮包中的第6個和第8個文件夾演示了此功能并包含所有源代碼。其中文件imedllhost09.dll就是服務輸入法,運行時會被安裝到系統中,控制程序退出時會自動卸載該輸入法,這樣用戶就不太容易察覺,你還可以重新編譯該輸入法,將名稱改為“中文(中國)”,這樣隱蔽性更好。文件hxwdllwx.dll是演示用的目標DLL,你可以替換成自己的DLL,然后那個exe文件就是控制程序了。輸入法imedllhost09.dll在運行時會被復制到系統目錄并更名為imedllhost09.ime,它導出了2個函數用于控制。在VB中的聲明為:
Public Declare Function IMESetPubString Lib "imedllhost09.ime" (ByVal RunDLLStr As String, ByVal UnloadDll As Long, ByVal loadNextIme As Long, ByVal DllData1 As Long, ByVal DllData2 As Long, ByVal DllData3 As Long) As Long
Public Declare Function IMEClearPubString Lib "imedllhost09.ime" () As Long
其中IMESetPubString用于向輸入法傳遞要注入的DLL等參數。RunDLLStr,要注入的DLL命令和完整路徑。UnloadDll,當輸入法退出時,是否同時卸載目標DLL 0-是,1-否。loadNextIme,當切換至該服務輸入法時,是否直接切換到下一個輸入法(這樣服務輸入法就好像被跳過了,可最小限度影響用戶的輸入法順序) 0-否,1-是。DllData1,DllData2,DllData3是傳遞給目標DLL的回調函數(函數名稱必須為RunDllHostCallBack)的參數,你可以在目標DLL中導出一個函數,名稱為RunDllHostCallBack,這樣當輸入法注入時會調用目標DLL的該回調函數并向其傳遞這3個參數。函數原型為(VC):
DWORD RunDllHostCallBack(DWORD calldata1, DWORD calldata2,DWORD calldata3);
IMEClearPubString函數用于清除輸入法的配置,清除后,輸入法將停止在新的程序中注入目標DLL,但已注入的DLL不會卸載。
好了,利用輸入法來Inject DLL基本上就是這樣了,詳細的用法大家可以看壓縮包中的第8個文件夾,其中服務輸入法是VC寫的,控制程序是VB的,代碼都是有注釋的。測試發現該方法能過目前所有殺軟,也能注入冰刃。當然缺點還是有的,就是目標程序如果不接受輸入法那就沒辦法了,但是現在一般的游戲都不會禁止玩家在里面打字吧,而且殺軟也不能禁止用戶輸入漢字吧,哈哈,所以通用性應該還是蠻好的。

Feedback

# re: Inject DLL by IME  回復  更多評論   

2010-02-10 23:33 by 刀刀
你好哥們,源代碼在哪里下載啊,能發給我嗎?
ctguxp@gmail.com

# re: Inject DLL by IME  回復  更多評論   

2010-06-01 23:42 by ddd
"我將這一套功能制作成一個完整的示例,你可以在在網上下載 壓縮包中的第6個和第8個文件夾演示了此功能并包含所有源代碼。"

請問樓主這個鏈接在哪?
青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品
  • <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>
            国产精品有限公司| 亚洲高清免费| 亚洲一级黄色av| 欧美性淫爽ww久久久久无| 亚洲特级毛片| 午夜久久福利| 亚洲国产视频a| 91久久精品网| 国产精品美腿一区在线看| 久久九九99视频| 蜜臀久久久99精品久久久久久| 亚洲精品一区在线观看| 在线亚洲欧美视频| 狠狠爱成人网| 日韩视频免费在线| 国产日韩综合| 亚洲人午夜精品免费| 国产欧美日韩不卡免费| 欧美粗暴jizz性欧美20| 国产精品久久久久久久久借妻| 久久久精品欧美丰满| 欧美激情亚洲视频| 欧美一级片在线播放| 欧美国产日产韩国视频| 久久精品国产久精国产一老狼 | 蜜臀av性久久久久蜜臀aⅴ| 欧美精品在线看| 久久久精品2019中文字幕神马| 欧美韩国日本一区| 久久久噜噜噜久久人人看| 欧美精品系列| 久久在线播放| 国产精品久久综合| 亚洲国产高清一区二区三区| 国产欧美在线视频| 亚洲伦理中文字幕| 91久久亚洲| 欧美专区一区二区三区| 亚洲一区二三| 欧美日韩久久不卡| 亚洲电影一级黄| 精品91免费| 欧美一区免费视频| 亚洲欧美日韩综合| 欧美日韩国产一区精品一区 | 午夜免费日韩视频| 欧美日韩 国产精品| 欧美成人一区二区| 一区二区欧美亚洲| 欧美日韩一区免费| 亚洲国产天堂久久国产91| 国外成人在线视频| 亚洲一区二区三区精品视频| 99视频精品在线| 欧美99久久| 嫩草成人www欧美| 狠狠做深爱婷婷久久综合一区| 亚洲欧美日韩在线综合| 亚洲性图久久| 欧美丝袜第一区| 一个人看的www久久| 一区电影在线观看| 欧美日本久久| 日韩一级精品| 亚洲中无吗在线| 欧美午夜视频在线| 亚洲视频免费观看| 亚洲欧美制服中文字幕| 国产精品天天看| 午夜精品免费在线| 久久久久久久久岛国免费| 国产一区导航| 久久偷看各类wc女厕嘘嘘偷窃| 久久婷婷综合激情| 亚洲国产精品一区制服丝袜| 快射av在线播放一区| 亚洲电影第1页| 99精品视频网| 国产精品美女999| 欧美一区二区网站| 欧美国产乱视频| 日韩视频在线免费观看| 欧美午夜精品久久久久久浪潮| 亚洲一区三区电影在线观看| 久久久女女女女999久久| 在线观看视频一区二区| 欧美高清免费| 亚洲一区二区视频在线观看| 久久精品中文字幕一区| 亚洲高清电影| 欧美性猛交xxxx乱大交退制版 | aa成人免费视频| 久久久久久电影| 91久久精品国产91久久性色| 欧美午夜国产| 久久美女性网| 亚洲小说欧美另类婷婷| 免费在线日韩av| 亚洲欧美不卡| 亚洲国产日韩欧美在线99 | 国产精品久久久久久久久婷婷| 久久精品视频免费观看| 亚洲精品亚洲人成人网| 久久久国产一区二区| 一区电影在线观看| 1000部精品久久久久久久久| 欧美四级在线| 欧美成人第一页| 亚洲欧美视频在线| 亚洲精品久久久久久一区二区| 欧美资源在线| 亚洲特级毛片| 亚洲精品美女在线观看| 黄色日韩精品| 国产麻豆精品久久一二三| 国产精品久久久久久久久搜平片 | 免费日韩成人| 亚洲综合视频1区| 亚洲黄色三级| 黄页网站一区| 国产视频亚洲精品| 国产精品激情电影| 欧美日本不卡高清| 你懂的国产精品| 久久精品国产精品亚洲| 亚洲欧美日韩爽爽影院| 亚洲免费激情| 亚洲区一区二| 亚洲韩国青草视频| 亚洲第一区色| 欧美福利一区二区三区| 久久综合激情| 久久影音先锋| 久久伊人一区二区| 久久理论片午夜琪琪电影网| 久久国产乱子精品免费女 | 久久久国产精品一区二区三区| 亚洲欧美亚洲| 欧美一区二区视频免费观看 | 亚洲大胆视频| 亚洲大胆av| 日韩视频中文字幕| 亚洲免费精品| 在线综合+亚洲+欧美中文字幕| 亚洲精品视频在线| 在线视频欧美日韩| 亚洲视频播放| 香蕉免费一区二区三区在线观看 | 最新中文字幕亚洲| 99国产精品| 亚洲婷婷综合久久一本伊一区| 亚洲校园激情| 久久精品人人做人人爽| 玖玖玖免费嫩草在线影院一区| 噜噜噜久久亚洲精品国产品小说| 久久亚洲二区| 欧美喷潮久久久xxxxx| 欧美午夜理伦三级在线观看| 国产乱码精品1区2区3区| 国产视频一区在线| 在线日韩电影| 日韩一级片网址| 欧美一级专区免费大片| 久久一区二区三区四区| 亚洲国产日本| 亚洲伊人网站| 噜噜噜躁狠狠躁狠狠精品视频| 欧美激情一区二区久久久| 国产精品色午夜在线观看| 国产在线国偷精品产拍免费yy| 亚洲电影毛片| 午夜精品久久久| 久热精品在线视频| 日韩视频在线一区| 欧美一区亚洲一区| 欧美精品一区二区三区在线看午夜 | 一本久久精品一区二区| 亚洲专区一区二区三区| 久久亚洲一区| 亚洲日本中文字幕免费在线不卡| 欧美成人按摩| 亚洲一二三区在线| 看欧美日韩国产| 国产精品入口夜色视频大尺度| 国产在线视频不卡二| 一区二区三区欧美在线观看| 欧美一级大片在线免费观看| 欧美岛国激情| 欧美一级淫片aaaaaaa视频| 欧美国产日本韩| 国内自拍亚洲| 亚洲欧美日韩中文视频| 亚洲黄色毛片| 久久亚洲一区| 国产原创一区二区| 亚洲女人天堂av| 日韩视频免费在线观看| 欧美1级日本1级| 在线不卡视频| 久久久久网站|