1.簡介

整個系統的配置都保存在注冊表中，我們可以通過調整其中的設置來改變系統的行為。

該方式依賴User32.dll，也就是說，需要可執行程序調用到這個系統動態庫，我們注入的dll才會被執行到。基本上所有基于GUI的應用程序都使用了User32.dll。

注冊表位置：

// AppInit_Dlls(64位程序讀取) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs]//AppInit_Dlls(32位程序讀取) HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs]//32位系統 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs]

查看注冊表：windows+R鍵，輸入regedit。

AppInit_DLLs：需要包含一個DLL的文件名或一組DLL的文件名（通過空格或逗號分隔），例如：D:\testDll.dll。

LoadAppInit_Dlls：將它的值設為1。

原理：當User32.dll被映射到一個新的進程時，會收到DLL_PROCESS_ATTACH通知，會取得上述注冊表AppInit_DLLs鍵的值，并調用LoadLibrary來載入這個字符串中指定的每個DLL。當系統載入每個DLL的時候，會調用它們的DLLMain函數并將參數fdwReason的值設為DLL_PROCESS_ATTACH，這樣每個DLL就能夠對自己進行初始化。

2.示例

2.1首先編譯一個自定義的DLL，我使用的vs2019，創建一個動態鏈接庫，如下圖所示。

2.2在dllmain.cpp中編寫如下代碼，主要是創建了一個新的進程，然后使用google瀏覽器打開百度頁面。當系統載入每個DLL的時候，會調用它們的DLLMain函數并將參數fdwReason（這里命名為ul_reason_for_call）的值設為DLL_PROCESS_ATTACH，這樣每個DLL就能夠對自己進行初始化。

// dllmain.cpp : 定義 DLL 應用程序的入口點。 #include "pch.h"#define CMD L"C:\\Program Files\\Google\\Chrome\\Application\\chrome.exe" #define URL L"http://www.baidu.com"BOOL APIENTRY DllMain( HMODULE hModule,DWORD ul_reason_for_call,LPVOID lpReserved) {TCHAR cmd[MAX_PATH] = { 0 };STARTUPINFO si = { 0 };PROCESS_INFORMATION pi = { 0 };si.cb = sizeof(STARTUPINFO);si.dwFlags = STARTF_USESHOWWINDOW;si.wShowWindow = SW_SHOWNORMAL;switch (ul_reason_for_call){case DLL_PROCESS_ATTACH:wsprintf(cmd, L"%s %s", CMD, URL);// 創建一個新進程及其主線程；if (!CreateProcess(NULL, (LPTSTR)(LPCSTR)cmd, NULL, NULL, FALSE, NORMAL_PRIORITY_CLASS, NULL, NULL, &si, &pi))break;case DLL_THREAD_ATTACH:case DLL_THREAD_DETACH:case DLL_PROCESS_DETACH:if (pi.hProcess != NULL)CloseHandle(pi.hProcess);break;}return TRUE; }

2.3編譯然后生成庫。

將生成好的庫放到一個簡潔的路徑下，這里放到D:/testDll.dll。

2.4使用代碼將鍵值寫入到注冊表。

新建一個控制臺應用程序，代碼如下：

#define DSTKEY L"SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Windows\\"BOOL RegInject(WCHAR* DllFullPath) {BOOL bOk = FALSE;HKEY hKey = NULL;BYTE DllPath[MAX_PATH] = { 0 };//打開注冊表if (RegOpenKeyEx(HKEY_LOCAL_MACHINE, DSTKEY, 0, KEY_ALL_ACCESS, &hKey) != ERROR_SUCCESS){printf("RegOpenKeyEx Error!");return FALSE;}memcpy((void*)DllPath, DllFullPath, _tcslen(DllFullPath) * 2 + 1);//設置鍵值if (RegSetValueEx(hKey, L"AppInit_DLLs", 0, REG_SZ, DllPath, (_tcslen(DllFullPath) + 1) * sizeof(TCHAR)) != ERROR_SUCCESS){printf("RegSetKeyValue Error!");return FALSE;}DWORD dwValue = 1;//設置鍵值if (RegSetValueEx(hKey, L"LoadAppInit_DLLs", 0, REG_DWORD, (BYTE*)&dwValue, sizeof(dwValue)) != ERROR_SUCCESS){printf("RegSetKeyValue Error! ");return FALSE;}//RegDeleteValue(hKey, L"AppInit_DLLs");//RegDeleteValue(hKey, L"LoadAppInit_DLLs");bOk = TRUE;if (hKey)RegCloseKey(hKey);return bOk; }// TODO: 在此處放置代碼WCHAR DllFullPath[MAX_PATH] = L"D:\\testDll.dll";BOOL bOk = RegInject(DllFullPath);if (bOk){printf("Registry inject success! ");}else{printf("Registry inject fail! ");}

注意：程序要使用管理員權限執行，修改如下圖所示。

?設置好注冊表之后，任意GUI程序運行，都會打開瀏覽器，會彈出無數個網頁。慎用！！！

2.5刪除注冊表鍵值

需要調用以下方法，刪除對應的鍵值，這樣才能將網頁無限彈窗停止。

RegDeleteValue(hKey, L"AppInit_DLLs");RegDeleteValue(hKey, L"LoadAppInit_DLLs");

總結

以上是生活随笔為你收集整理的DLL注入——使用注册表的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。