[發(fā)明專(zhuān)利]將自定義DLL注入目標(biāo)進(jìn)程的方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201310462428.3
• 申請(qǐng)日: 2013-09-30
• 公開(kāi)（公告）號(hào): CN103530118B
• 公開(kāi)（公告）日: 2017-01-11
• 發(fā)明（設(shè)計(jì)）人: 馮世杰
• 申請(qǐng)（專(zhuān)利權(quán)）人: 廣州華多網(wǎng)絡(luò)科技有限公司
• 主分類(lèi)號(hào): G06F9/44
• 分類(lèi)號(hào): G06F9/44
• 代理公司: 北京三高永信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司11138
• 代理人: 張耀光

1.一種將自定義DLL注入目標(biāo)進(jìn)程的方法，其特征在于，所述方法，包括：

創(chuàng)建目標(biāo)進(jìn)程；

在所述目標(biāo)進(jìn)程開(kāi)始運(yùn)行之前，修改用于加載DLL的加載函數(shù)，使得在所述目標(biāo)進(jìn)程開(kāi)始運(yùn)行并調(diào)用所述加載函數(shù)后，將所述目標(biāo)進(jìn)程的執(zhí)行點(diǎn)從所述加載函數(shù)的起始代碼跳轉(zhuǎn)至所述目標(biāo)進(jìn)程中預(yù)先分配好的指定內(nèi)存中；

在所述目標(biāo)進(jìn)程開(kāi)始運(yùn)行并調(diào)用所述加載函數(shù)后，利用預(yù)先設(shè)定在所述指定內(nèi)存中的加載代碼調(diào)用所述加載函數(shù)的真實(shí)函數(shù)體，由所述加載函數(shù)的真實(shí)函數(shù)體將所述自定義DLL加載至所述目標(biāo)進(jìn)程；

其中，所述加載函數(shù)的真實(shí)函數(shù)體為在所述修改用于加載DLL的加載函數(shù)前所述加載函數(shù)中具有的函數(shù)體。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述目標(biāo)進(jìn)程開(kāi)始運(yùn)行并調(diào)用所述加載函數(shù)之后，還包括：

檢測(cè)所述自定義DLL運(yùn)行時(shí)是否需要調(diào)用NTDLL以及依賴(lài)DLL，所述依賴(lài)DLL為所述自定義DLL運(yùn)行時(shí)所需要調(diào)用的非NTDLL的DLL；

若檢測(cè)結(jié)果為所述自定義DLL運(yùn)行時(shí)僅需要調(diào)用NTDLL，則直接執(zhí)行利用預(yù)先設(shè)定在所述指定內(nèi)存中的加載代碼調(diào)用所述加載函數(shù)的真實(shí)函數(shù)體，由所述加載函數(shù)的真實(shí)函數(shù)體將所述自定義DLL加載至所述目標(biāo)進(jìn)程的步驟。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，在所述檢測(cè)所述自定義DLL運(yùn)行時(shí)是否需要調(diào)用NTDLL以及依賴(lài)DLL之后，還包括：

若檢測(cè)結(jié)果為所述自定義DLL運(yùn)行時(shí)需要調(diào)用NTDLL以及依賴(lài)DLL，則判斷所述自定義DLL運(yùn)行時(shí)需要調(diào)用的所有依賴(lài)DLL是否全部被加載完；

若判斷結(jié)果為所述自定義DLL運(yùn)行時(shí)需要調(diào)用的所有依賴(lài)DLL全部被加載完，則直接執(zhí)行利用預(yù)先設(shè)定在所述指定內(nèi)存中的加載代碼調(diào)用所述加載函數(shù)的真實(shí)函數(shù)體，由所述加載函數(shù)的真實(shí)函數(shù)體將所述自定義DLL加載至所述目標(biāo)進(jìn)程的步驟；

若判斷結(jié)果為所述自定義DLL運(yùn)行時(shí)需要調(diào)用的所有依賴(lài)DLL未被全部加載完，則利用預(yù)先設(shè)定在所述指定內(nèi)存中的加載代碼調(diào)用所述加載函數(shù)的真實(shí)函數(shù)體，由所述加載函數(shù)的真實(shí)函數(shù)體加載所述目標(biāo)進(jìn)程中即將需要加載的DLL。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述判斷所述自定義DLL運(yùn)行時(shí)需要調(diào)用的所有依賴(lài)DLL是否全部被加載完，包括：

判斷預(yù)存的判斷列表中是否存在所述自定義DLL運(yùn)行時(shí)需要調(diào)用的所有的依賴(lài)DLL的名稱(chēng)，其中，所述判斷列表中保存有已經(jīng)被加載至所述目標(biāo)進(jìn)程中的所述自定義DLL運(yùn)行時(shí)需要調(diào)用的依賴(lài)DLL的名稱(chēng)；

若判斷結(jié)果為預(yù)存的判斷列表中存在所述自定義DLL運(yùn)行時(shí)需要調(diào)用的所有的依賴(lài)DLL的名稱(chēng)，則判定所述自定義DLL運(yùn)行時(shí)需要調(diào)用的所有依賴(lài)DLL全部被加載完；

若判斷結(jié)果為預(yù)存的判斷列表中不存在所述自定義DLL運(yùn)行時(shí)需要調(diào)用的所有的依賴(lài)DLL的名稱(chēng)，則判定所述自定義DLL運(yùn)行時(shí)需要調(diào)用的所有依賴(lài)DLL未被全部加載完。

5.根據(jù)權(quán)利要求1至4中任一所述的方法，其特征在于，在所述修改用于加載DLL的加載函數(shù)之前，還包括：

在所述目標(biāo)進(jìn)程中分配具有可讀寫(xiě)執(zhí)行權(quán)限的所述指定內(nèi)存；

將所述加載代碼寫(xiě)入到所述指定內(nèi)存中。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述修改用于加載DLL的加載函數(shù)，使得在所述目標(biāo)進(jìn)程開(kāi)始運(yùn)行并調(diào)用所述加載函數(shù)后，將所述目標(biāo)進(jìn)程的執(zhí)行點(diǎn)從所述加載函數(shù)的起始代碼跳轉(zhuǎn)至所述目標(biāo)進(jìn)程中預(yù)先分配好的指定內(nèi)存中，包括：

獲取用于加載DLL的加載函數(shù)的地址；

根據(jù)所述加載函數(shù)的地址獲取所述加載函數(shù)中的所述起始代碼；

將所述加載函數(shù)中的所述起始代碼拷貝至指定位置；

將獲取到的所述加載函數(shù)中的所述起始代碼修改為用于將所述目標(biāo)進(jìn)程的執(zhí)行點(diǎn)從所述加載函數(shù)的起始代碼跳轉(zhuǎn)至所述指定內(nèi)存中的代碼；

所述利用預(yù)先設(shè)定在所述指定內(nèi)存中的加載代碼調(diào)用所述加載函數(shù)的真實(shí)函數(shù)體，由所述加載函數(shù)的真實(shí)函數(shù)體將所述自定義DLL加載至所述目標(biāo)進(jìn)程，包括：

利用拷貝在所述指定位置的所述加載函數(shù)中的所述起始代碼恢復(fù)所述加載函數(shù)；

利用恢復(fù)后的所述加載函數(shù)中的函數(shù)體將所述自定義DLL加載至所述目標(biāo)進(jìn)程的所述指定內(nèi)存中。