防游戏检测之易语言DLL内存注入技术

admin

DLL注入，除了线程注入，消息钩子注入，输入法注入外，还有一种就是内存注入

那么什么是内存注入呢？
& k# H+ w; a6 |* e# }( b& z内存注入就是指内存中加载并且执行DLL文件，这样的注入方式好处有以下几点：
1.不需要把DLL文件暴露在出来（防止别人拿着你的DLL文件改装成自己的程序或者破解）
内存DLL不需要写出到硬盘上即可使用.只要用易语言编译出来DLL后,加入到图片资源中,即可直接在内存用运行使用.

2.安全性高,注入到对方进程后，对方进程如果有检测非法DLL文件加载，一般是检测不到的，
因为枚举进程模块文件找不到DLL文件,因为DLL不再是模块文件,也没有DLL名称,而是一段内存机器码了.
除非搜整个进程空间内存来查找DLL代码数据特征

来看下Game-EC 最新版本模块里的这个命令 内存安装DLL 的参数信息
" i/ Z+ r/ c) f% k: z# R子程序名：内存安装DLL
失败返回0,成功返回内存DLL在目标进程里的地址,可以用 内存释放DLL () 进行释放
+ Y& t' R% }* s返回值类型：整数型
$ J1 Q# Q8 I! ~  b. m% f! |参数<1>的名称为“进程句柄”，类型为“整数型”。注明： 。
参数<2>的名称为“DLL_数据”，类型为“字节集”。注明：把DLL文件放在易语言的资源在这里#DLL文件.
参数<3>的名称为“绑定线程”，类型为“整数型”，允许接收空参数数据。注明：尽量使用绑定线程的方式加载,
不然可能会产生窗口无法载入呼出等一些不确定的问题.

其实这个 内存安装DLL() 的用法很简单与 安装线程DLL() 基本差不多,
唯一不同的是 参数二是DLL文件字节集数据,提供图片资源名即可.不用把dll文件写出，内存加载即可
下面代码是 EXE 的（注入器的代码）
如图：

下面代码是内存注入DLL的DLL文件代码

win7 测试

需要注意的是 只有内存安装DLL()
4 q$ Y3 [: R8 z1 s# u# Y是用来注Game-EC模块所编译的DLL，如果你拿其他语言写的DLL文件，使用内存安装DLL
来进行内存方式注入的话可能会失败的。

DLL 得使用 编译 来编译，并且提示是否写出所需支持库，选择否即可！

本功能目前只测试过：xp,2003,win7 32位 64位 ,win8 32位系统
特别提醒：
如果注入个别游戏出现奔溃，
3 n7 I. R; F& B# `7 s7 U可能是DLL 窗口里 使用了 “标签”、“透明标签”、“易语言自带时钟这几样组件” 。
" [" u! K1 i3 O) D6 I2 C/ y2 o如果要使用标签请用编辑框代替，时钟请用模块自带的 时间_创建时钟() 再试。

4 ^- Y( X- @2 B
! V8 m! L" G5 c/ k. N& {

春琇炳msi

http://dict.youdao.com/example/%e6%89%be%e9%ab%98%e6%89%8b%e7%99%be%e5%ba%a6%e5%b9%bf%e5%91%8a%e6%8e%92%e5%90%8d%e5%bf%ab%e7%85%a7%e6%94%b6%e5%bd%95%e4%bb%a3%e5%81%9a+%e6%89%a3%3a3434993884%e7%a5%9d%e8%80%95/#keyfrom=dict2.top
0 B+ V/ U. f$ n. A) Phttp://dict.youdao.com/example/oral/%e7%99%be%e5%ba%a6%e5%b9%bf%e5%91%8a%e6%8e%92%e5%90%8d%e6%94%b6%e5%bd%95%e4%bb%a3%e5%8f%91%e6%89%be%e8%b0%81+%e6%89%a3%3a3434993884%e8%bf%91%e7%8b%90/#keyfrom=dict.sentence.details.kouyu
' j/ t# W* T0 v9 e, K/ T% Q. G: Bhttp://dict.youdao.com/example/written/%e8%9c%98%e8%9b%9b%e6%8a%80%e5%b7%a7%e6%96%87%e7%ab%a0%e5%88%97%e8%a1%a8+%e6%89%a3%e6%89%a3%3a3434993884%e6%a0%bd%e9%9f%a9/#keyfrom=dict.sentence.details.shumian
http://dict.youdao.com/example/paper/%e9%ab%98%e6%89%8b%e4%bb%a3%e5%81%9a%e7%81%b0%e8%89%b2%e8%af%8d%e7%95%99%e7%97%95%e6%90%9c%e7%b4%a2%e6%94%b6%e5%bd%95%e6%8e%92%e5%90%8d%20%e6%89%a3%e6%89%a3%3a3434993884%e4%bb%b2%e6%83%a0/#keyfrom=dict.sentence.details.lunwen
http://dict.youdao.com/example/mdia/%e7%95%99%e7%97%95%e4%bb%a3%e5%8f%91+%e6%89%a3%3a3434993884%e7%a7%a7%e5%87%9b/#keyfrom=dict.main.sentence.mdia.all
http://dict.youdao.com/example/mdia/audio/%e5%a4%96%e6%8e%a8%e4%bb%a3%e5%8f%91%20%e6%89%a3%e6%89%a3%3a3434993884%e8%94%b7%e8%bf%9c/#keyfrom=dict.main.sentence.mdia.audio
2 y  x, P/ q/ C8 X$ n- x4 Q1 vhttp://dict.youdao.com/example/mdia/video/%e8%b6%85%e7%ba%a7%e8%9c%98%e8%9b%9b%e5%b7%a5%e5%85%b7%20%e6%89%a3%3a3434993884%e5%90%be%e4%b8%91/#keyfrom=dict.main.sentence.mdia.video
http://dict.youdao.com/example/auth/%e8%9c%98%e8%9b%9b%e6%8a%93%e5%8f%96%e7%9b%b8%e5%85%b3%e7%9a%84%e6%96%87%e7%ab%a0%20%e6%89%a3%3a3434993884%e8%b0%8a%e5%88%b0/#keyfrom=dict.sentences.tabauth
http://dict.youdao.com/w/fr/%e7%99%be%e4%b8%87%e8%9c%98%e8%9b%9b%e7%96%af%e7%8b%82%e6%94%b6%e5%bd%95%20%e6%89%a3%e6%89%a3%3a3434993884%e6%94%92%e8%8f%a9/#keyfrom=dict2.top
http://dict.youdao.com/w/ko/%e8%9c%98%e8%9b%9b%e6%b1%a0%e4%bd%bf%e7%94%a8%e6%96%b9%e6%b3%95+%e6%89%a3%e6%89%a3%3a3434993884%e8%a0%8b%e9%a2%9b/#keyfrom=dict2.top
http://dict.youdao.com/w/jap/%e6%80%8e%e4%b9%88%e5%81%9a%e5%a4%96%e6%8e%a8%e5%a5%bd%e6%8e%a5%e5%8d%95+%e6%89%a3%e6%89%a3%3a3434993884%e6%a8%a1%e6%95%85/#keyfrom=dict2.top
http://dict.youdao.com/example/%e4%bc%98%e5%8c%96%e5%a4%96%e6%8e%a8%e8%b0%81%e5%81%9a%e7%9a%84%e5%a5%bd+%e6%89%a3%3a3434993884%e5%86%bb/#keyfrom=dict2.top
http://dict.youdao.com/example/oral/%e7%81%b0%e8%89%b2%e8%af%8d%e5%bf%ab%e7%85%a7%e5%bf%ab%e9%80%9f%e7%99%be%e5%ba%a6+%e6%89%a3%3a3434993884%e5%ae%a3/#keyfrom=dict.sentence.details.kouyu
http://dict.youdao.com/example/written/%e8%9c%98%e8%9b%9b%e6%b1%a0%e7%b3%bb%e7%bb%9f%20%e6%89%a3%3a3434993884%e8%88%92/#keyfrom=dict.sentence.details.shumian
http://dict.youdao.com/example/paper/%e8%9c%98%e8%9b%9b%e6%b1%a0%e6%90%ad%e5%bb%ba++%e6%89%a3%3a3434993884%e9%92%9e/#keyfrom=dict.sentence.details.lunwen
http://dict.youdao.com/example/mdia/%e6%89%be%e8%b0%81%e5%81%9a%e7%99%be%e5%ba%a6%e5%b9%bf%e5%91%8a%e7%95%99%e7%97%95%e6%8e%92%e5%90%8d%e4%bb%a3%e5%8f%91+%e6%89%a3%e6%89%a3%3a3434993884%e6%9c%ab/#keyfrom=dict.main.sentence.mdia.all
http://dict.youdao.com/example/mdia/audio/%e7%a5%9e%e8%bf%b9%e8%9c%98%e8%9b%9b%e6%b1%a0%20%e6%89%a3%e6%89%a3%3a3434993884%e5%80%9f/#keyfrom=dict.main.sentence.mdia.audio
http://dict.youdao.com/example/mdia/video/%e5%bf%ab%e7%85%a7%e5%b7%a5%e5%85%b7+%e6%89%a3%3a3434993884%e8%8f%a9/#keyfrom=dict.main.sentence.mdia.video
http://dict.youdao.com/example/auth/%e6%89%be%e9%ab%98%e6%89%8b%e5%a4%96%e6%8e%a8%e6%8e%92%e5%90%8d%e4%bb%a3%e5%8f%91+%e6%89%a3%3a3434993884%e9%98%94/#keyfrom=dict.sentences.tabauth
. A  J5 x& t. `1 ^9 }: phttp://dict.youdao.com/w/fr/%e5%a4%96%e6%8e%a8%e8%bd%af%e4%bb%b6%e6%8e%92%e5%90%8d%e4%bb%a3%e5%81%9a%20%e6%89%a3%3a3434993884%e8%af%95/#keyfrom=dict2.top
http://dict.youdao.com/w/ko/%e6%90%9c%e7%b4%a2%e7%95%99%e7%97%95%e7%b3%bb%e7%bb%9f%20%e6%89%a3%3a3434993884%e8%8e%ab/#keyfrom=dict2.top
8 B  x. M% u* _# Phttp://dict.youdao.com/w/jap/%e7%95%99%e7%97%95%e5%8f%91%e5%b8%96%e8%bd%af%e4%bb%b6%20%e6%89%a3%e6%89%a3%3a3434993884%e5%8b%92/#keyfrom=dict2.top
http://dict.youdao.com/example/%e5%af%84%e7%94%9f%e8%99%ab%e6%90%9c%e7%b4%a2%e7%95%99%e7%97%95%20%e6%89%a3%e6%89%a3%3a3434993884%e6%82%a0%e9%83%8a%e9%a9%ac/#keyfrom=dict2.top
http://dict.youdao.com/example/oral/%e8%b1%86%e7%93%a3%e6%90%9c%e7%b4%a2%e7%95%99%e7%97%95%e6%94%b6%e5%bd%95%20%e6%89%a3%e6%89%a3%3a3434993884%e5%a3%b6%e6%8a%98%e9%94%84/#keyfrom=dict.sentence.details.kouyu
http://dict.youdao.com/example/written/%e4%bb%a3%e5%81%9a%e6%90%9c%e7%b4%a2%e7%95%99%e7%97%95%20%e6%89%a3%3a3434993884%e5%8e%84%e6%ba%ba%e7%9d%a3/#keyfrom=dict.sentence.details.shumian
http://dict.youdao.com/example/paper/%e7%95%99%e7%97%95%e4%bb%a3%e5%8f%91%20%e6%89%a3%e6%89%a3%3a3434993884%e8%b0%90%e6%97%ad%e5%8c%a1/#keyfrom=dict.sentence.details.lunwen
http://dict.youdao.com/example/mdia/%e6%9c%80%e6%96%b0%e5%a4%96%e6%8e%a8%e8%bd%af%e4%bb%b6+%e6%89%a3%e6%89%a3%3a3434993884%e7%ad%91%e5%a4%ae%e6%99%8f/#keyfrom=dict.main.sentence.mdia.all
http://dict.youdao.com/example/mdia/audio/%e7%99%be%e5%ba%a6%e5%b9%bf%e5%91%8a%e6%8e%92%e5%90%8d%e5%b8%96%e5%ad%90%e4%bb%a3%e5%8f%91%e5%a4%9a%e5%b0%91%e9%92%b1+%e6%89%a3%e6%89%a3%3a3434993884%e9%85%b7%e8%99%8e%e8%a3%b9/#keyfrom=dict.main.sentence.mdia.audio
http://dict.youdao.com/example/mdia/video/%e6%89%be%e9%ab%98%e6%89%8b%e7%99%be%e5%ba%a6%e5%b9%bf%e5%91%8a%e5%a4%96%e6%8e%a8%e6%8e%92%e5%90%8d%e6%94%b6%e5%bd%95%e4%bb%a3%e5%81%9a+%e6%89%a3%e6%89%a3%3a3434993884%e7%a7%80%e5%91%8a%e6%8a%92/#keyfrom=dict.main.sentence.mdia.video
http://dict.youdao.com/example/auth/%e7%81%b0%e8%89%b2%e8%af%8d%e5%b8%96%e5%ad%90%e4%bb%a3%e5%8f%91%20%e6%89%a3%3a3434993884%e6%85%b7%e4%ba%ba%e9%9c%9e/#keyfrom=dict.sentences.tabauth
http://dict.youdao.com/w/fr/%e7%99%be%e5%ba%a6%e5%b9%bf%e5%91%8a%e5%a4%96%e6%8e%a8%e6%8e%92%e5%90%8d%e4%bb%a3%e5%81%9a%e8%bd%af%e4%bb%b6%20%e6%89%a3%3a3434993884%e9%9c%9e%e7%ac%94%e8%89%be/#keyfrom=dict2.top
* h, e& \/ G4 D/ rhttp://dict.youdao.com/w/ko/%e6%90%9c%e7%b4%a2%e7%95%99%e7%97%95%e5%b9%bf%e5%91%8a+%e6%89%a3%e6%89%a3%3a3434993884%e5%97%9c%e5%bd%92%e5%a1%98/#keyfrom=dict2.top
http://dict.youdao.com/w/jap/%e6%90%9c%e7%b4%a2%e7%95%99%e7%97%95%e5%b9%bf%e5%91%8a+%e6%89%a3%3a3434993884%e8%a3%95%e6%98%a0%e6%b6%88/#keyfrom=dict2.top
+ M  Q8 t5 i+ n( u$ [3 dhttp://dict.youdao.com/example/%e5%a4%96%e6%8e%a8%e9%82%a3%e4%b8%aa%e8%bd%af%e4%bb%b6+%e6%89%a3%e6%89%a3%3a3434993884%e5%ae%83%e5%82%b2%e7%91%b6%e6%b4%9b/#keyfrom=dict2.top
http://dict.youdao.com/example/oral/%e7%95%99%e7%97%95%e5%a4%96%e6%8e%a8%e4%bb%a3%e5%81%9a+%e6%89%a3%3a3434993884%e7%82%b3%e5%b7%b2%e7%ab%bf%e4%bc%b4/#keyfrom=dict.sentence.details.kouyu
http://dict.youdao.com/example/written/%e8%b0%81%e8%83%bd%e5%81%9a%e7%99%be%e5%ba%a6%e5%b9%bf%e5%91%8a%e7%95%99%e7%97%95%e6%8e%92%e5%90%8d%e4%bb%a3%e5%8f%91+%e6%89%a3%3a3434993884%e7%91%9f%e6%86%8e%e7%a7%80%e6%b2%ab/#keyfrom=dict.sentence.details.shumian
) P: Z( p8 ]# l6 l% M7 W: zhttp://dict.youdao.com/example/paper/%e6%80%8e%e4%b9%88%e5%81%9a%e7%99%be%e5%ba%a6%e5%b9%bf%e5%91%8a%e7%95%99%e7%97%95%e6%8e%92%e5%90%8d%e4%bb%a3%e5%81%9a%20%e6%89%a3%3a3434993884%e9%99%88%e4%bf%8a%e8%80%8c%e7%9e%bf/#keyfrom=dict.sentence.details.lunwen
http://dict.youdao.com/example/mdia/%e7%99%be%e5%ba%a6%e4%bb%a3%e5%8f%91%e6%94%b6%e5%bd%95%e8%81%94%e7%b3%bb%20%e6%89%a3%3a3434993884%e7%bc%84%e5%ae%9d%e6%a6%b4%e8%bf%b9/#keyfrom=dict.main.sentence.mdia.all
http://dict.youdao.com/example/mdia/audio/%e6%89%be%e8%b0%81%e5%81%9a%e7%99%be%e5%ba%a6%e5%b9%bf%e5%91%8a%e6%8e%92%e5%90%8d%e4%bb%a3%e5%81%9a%20%e6%89%a3%3a3434993884%e5%8a%bf%e9%80%be%e8%88%9c%e6%8b%8d/#keyfrom=dict.main.sentence.mdia.audio
http://dict.youdao.com/example/mdia/video/%e6%90%9c%e7%b4%a2%e7%95%99%e7%97%95%e8%bd%af%e4%bb%b6%e5%93%aa%e9%87%8c%e4%b9%b0+%e6%89%a3%3a3434993884%e4%b8%b0%e5%ae%a0%e8%94%97%e8%a7%84/#keyfrom=dict.main.sentence.mdia.video
9 [& n% o- K. G. z, zhttp://dict.youdao.com/example/auth/%e7%99%be%e5%ba%a6%e6%8e%92%e5%90%8d%e5%b8%96%e5%ad%90%e6%94%b6%e5%bd%95%e4%bb%a3%e5%8f%91%e5%a4%9a%e5%b0%91%e9%92%b1%20%e6%89%a3%3a3434993884%e5%82%b2%e8%bd%a6%e9%85%a5%e5%8f%8a/#keyfrom=dict.sentences.tabauth
http://dict.youdao.com/w/fr/%e6%96%b0%e4%b8%96%e7%95%8c%e8%9c%98%e8%9b%9b%e6%b1%a0%e5%a6%82%e4%bd%95%e4%bd%bf%e7%94%a8%20%e6%89%a3%e6%89%a3%3a3434993884%e9%83%91%e7%a2%8e%e5%80%a1%e8%85%90/#keyfrom=dict2.top
http://dict.youdao.com/w/ko/%e6%89%be%e8%b0%81%e5%81%9a%e7%99%be%e5%ba%a6%e5%b9%bf%e5%91%8a%e6%8e%92%e5%90%8d%e6%94%b6%e5%bd%95%e4%bb%a3%e5%81%9a+%e6%89%a3%3a3434993884%e4%b8%88%e7%a0%82%e6%b0%91%e4%bb%a4/#keyfrom=dict2.top
% F6 f1 k3 p  I- y& d9 p* N* J) O, Chttp://dict.youdao.com/w/jap/%e5%85%8d%e8%b4%b92018%e8%9c%98%e8%9b%9b%e6%b1%a0%e8%bd%af%e4%bb%b6%e5%85%8d%e8%b4%b9+%e6%89%a3%e6%89%a3%3a3434993884%e6%81%83%e4%b9%be%e5%8e%86%e7%9e%ac/#keyfrom=dict2.top