[发明专利]一种注入DLL文件的方法及装置有效
申请号: | 201610614087.0 | 申请日: | 2016-07-29 |
公开(公告)号: | CN106201633B | 公开(公告)日: | 2018-02-27 |
发明(设计)人: | 阎超;严明;魏学峰;梅维一 | 申请(专利权)人: | 腾讯科技(深圳)有限公司 |
主分类号: | G06F9/445 | 分类号: | G06F9/445 |
代理公司: | 深圳市深佳知识产权代理事务所(普通合伙)44285 | 代理人: | 王仲凯 |
地址: | 518000 广东省深圳*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提供了一种注入DLL文件的方法及装置,获取目标应用程序的运行状态信息;根据所述目标应用程序的运行状态信息判断所述目标应用程序的进程是否启动;当所述目标应用程序的运行状态信息表示所述目标应用程序的进程已经启动时,采用操作系统中负责所述目标应用程序的网络访问操作的机制将目标动态链接库DLL文件注入所述目标应用程序的进程中;其中,所述目标动态链接库DLL文件为满足所述操作系统中负责所述目标应用程序的网络访问操作的机制的动态链接库DLL文件。上述注入DLL文件的方法及装置,不受被加壳后的应用程序本身或者安全软件影响,注入成功率高。 | ||
搜索关键词: | 一种 注入 dll 文件 方法 装置 | ||
【主权项】:
一种注入DLL文件的方法,其特征在于,所述方法包括:获取目标应用程序的运行状态信息;根据所述目标应用程序的运行状态信息判断所述目标应用程序的进程是否启动;当所述目标应用程序的运行状态信息表示所述目标应用程序的进程已经启动时,将目标动态链接库DLL文件安装在WinSock目录中,采用分层服务提供商LSP的机制将安装在WinSock目录中的目标动态链接库DLL文件注入所述目标应用程序的进程中;其中,所述目标动态链接库DLL文件为满足分层服务提供商LSP的规范的动态链接库DLL文件;所述将所述目标动态链接库DLL文件安装在WinSock目录中,包括:获取当前安装在WinSock目录中的LSP链,所述LSP链中包括至少一个LSP;将所述目标动态链接库DLL文件安装至所述LSP链;调整所述目标动态链接库DLL文件在所述LSP链中的顺序,使所述目标动态链接库DLL文件在所述LSP链的最前端,以使所述目标动态链接库DLL文件的调用优先级高于所述至少一个LSP的调用优先级。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于腾讯科技(深圳)有限公司,未经腾讯科技(深圳)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201610614087.0/,转载请声明来源钻瓜专利网。
- 上一篇:一种数据处理方法及虚拟机
- 下一篇:遥控器场景限时卡片的屏幕显示方法和装置