<![CDATA[Wie DLL injekten ohne das sie im system oder process ordner liegt?]]>Tag,
Mal ne frage. Ich habe hier eine DLL die ich in einen fremden Process injekten möchte, aller dings muss ich die DLL dazu in das Verzeichnis packen von wo auch die .exe des fremden Processes gestartet wurde oder sie in das system/32 Verzeichnis packen. Gibt es eine Möglichkeit meine DLL zu injekten ohne sie in die Verzeichnise zu packen, also das ich sie einfach auf dem Desktop liegen hab?

gruß Tobi.

]]>https://www.c-plusplus.net/forum/topic/218689/wie-dll-injekten-ohne-das-sie-im-system-oder-process-ordner-liegtRSS for NodeSat, 04 Apr 2026 15:43:43 GMTWed, 23 Jul 2008 18:26:16 GMT60<![CDATA[Reply to Wie DLL injekten ohne das sie im system oder process ordner liegt? on Wed, 23 Jul 2008 18:26:16 GMT]]>Tag,
Mal ne frage. Ich habe hier eine DLL die ich in einen fremden Process injekten möchte, aller dings muss ich die DLL dazu in das Verzeichnis packen von wo auch die .exe des fremden Processes gestartet wurde oder sie in das system/32 Verzeichnis packen. Gibt es eine Möglichkeit meine DLL zu injekten ohne sie in die Verzeichnise zu packen, also das ich sie einfach auf dem Desktop liegen hab?

gruß Tobi.

]]>https://www.c-plusplus.net/forum/post/1552601https://www.c-plusplus.net/forum/post/1552601Wed, 23 Jul 2008 18:26:16 GMT<![CDATA[Reply to Wie DLL injekten ohne das sie im system oder process ordner liegt? on Wed, 23 Jul 2008 22:32:28 GMT]]>Ich hab ehrlich keine genaue Ahnung, aber wenn es ihm egal ist ob system32 oder der spezielle Ordner, klingt das wie ne Path Variable die irgendwo versteckt ist und die man, sofern man Nutzer des Rechners ist, editieren könnte. Wenn es um ein fremdes System geht klingt's mir eher nach "nicht möglich" denn das ganze sieht doch sehr nach ner Sicherheitsmassnahme aus.

]]>https://www.c-plusplus.net/forum/post/1552701https://www.c-plusplus.net/forum/post/1552701Wed, 23 Jul 2008 22:32:28 GMT<![CDATA[Reply to Wie DLL injekten ohne das sie im system oder process ordner liegt? on Thu, 24 Jul 2008 02:06:30 GMT]]>Diese Frage hat wohl nur garnix mit C++ zu tun und alles mit WinAPI.

]]>https://www.c-plusplus.net/forum/post/1552718https://www.c-plusplus.net/forum/post/1552718Thu, 24 Jul 2008 02:06:30 GMT<![CDATA[Reply to Wie DLL injekten ohne das sie im system oder process ordner liegt? on Thu, 24 Jul 2008 06:08:40 GMT]]>Das Setzen eines systemweiten Hooks (SetWindowsHookEx) mit einer Hook-Function in der DLL sorgt dafür, dass diese DLL von jedem User-Prozess im System geladen wird.

]]>https://www.c-plusplus.net/forum/post/1552753https://www.c-plusplus.net/forum/post/1552753Thu, 24 Jul 2008 06:08:40 GMT<![CDATA[Reply to Wie DLL injekten ohne das sie im system oder process ordner liegt? on Thu, 24 Jul 2008 08:54:00 GMT]]>Hä? Habt ihr meine Frage net verstanden? Sorry, vieleicht ein wenig doof formuliert, werds einfach noch mal versuchen.

Also mal grafisch:

(User Proc.)              (User DLL)
+--------------+          +------------+
|	          |          |	        |
| DLL -        |<-------->|  DLL       |
| Injector     |          |	        |
| 	         |          +------------+
+--------------+                ^
                                |
                                v
			            +--------------+
                        |              |
                        | Fremder Proc.|
                        |              |
                        +--------------+

Soweit is ja klar was ich machen will, aber das Problem ist, dass sich die DLL NUR injektzieren lässt, wenn sie im selbem Verzeichnis/Ordner liegt wie die .exe des fremden Prozesses, ODER sie liegt im system32 Verzeichnis.
Meine Frage war, geht das injektzieren auch ohne das meine DLL im selbe Verzeichnis/Ordner liegt oder im system32 Ordner?

Gruß Tobi.

]]>https://www.c-plusplus.net/forum/post/1552860https://www.c-plusplus.net/forum/post/1552860Thu, 24 Jul 2008 08:54:00 GMT<![CDATA[Reply to Wie DLL injekten ohne das sie im system oder process ordner liegt? on Thu, 24 Jul 2008 10:40:40 GMT]]>T0bi schrieb:

Hä? Habt ihr meine Frage net verstanden?

Hast du meine Antwort nicht verstanden? 😃

Auf oben beschriebene Art und Weise wird die DLL von jedem Prozess geladen, egal wo sie liegt.

]]>https://www.c-plusplus.net/forum/post/1552935https://www.c-plusplus.net/forum/post/1552935Thu, 24 Jul 2008 10:40:40 GMT<![CDATA[Reply to Wie DLL injekten ohne das sie im system oder process ordner liegt? on Thu, 24 Jul 2008 11:57:51 GMT]]>Hm aber benutze ich SetWindowsHookEx net um so eher Keyboard hook ect mit WH_XXX zu setzen?

PS: Die DLL soll via' Remotethread geladen werden.

]]>https://www.c-plusplus.net/forum/post/1552973https://www.c-plusplus.net/forum/post/1552973Thu, 24 Jul 2008 11:57:51 GMT<![CDATA[Reply to Wie DLL injekten ohne das sie im system oder process ordner liegt? on Thu, 24 Jul 2008 12:14:09 GMT]]>Pfui pfui... 😃

Es wird ganz einfach die Windows-Suchreihenfolge verwendet, wenn du keinen absoluten Pfad angibst.

Sprich (iirc) system32 -> windows -> system -> %SYSTEMROOT% -> Verzeichnis der Exe

Muss nicht stimmen. Du solltest mal die MSDN bzw. Google bemühen.

]]>https://www.c-plusplus.net/forum/post/1552982https://www.c-plusplus.net/forum/post/1552982Thu, 24 Jul 2008 12:14:09 GMT<![CDATA[Reply to Wie DLL injekten ohne das sie im system oder process ordner liegt? on Thu, 24 Jul 2008 12:26:12 GMT]]>Sorry aber ich hab jetzt die Ausrede, dass ich die MSDN nicht aufrufen kann er lädt die seite net, kA wieso nicht.

Ich hab mich entschlossen nen Keyboard hook zu installieren fuer den process, dann brauch ich des net via Remote machen oder?

]]>https://www.c-plusplus.net/forum/post/1552997https://www.c-plusplus.net/forum/post/1552997Thu, 24 Jul 2008 12:26:12 GMT<![CDATA[Reply to Wie DLL injekten ohne das sie im system oder process ordner liegt? on Thu, 24 Jul 2008 13:28:41 GMT]]>Ok also ich habe mich fuer die Variante mit dem Keyboard hook entschieden ist wohl die einfachste 🙂
Allerdings nervt mich jetzt eine Sache. Ich wollte die DLL dynamisch laden:

typedef BOOL (*fpInstallHook)( HWND, DWORD );
typedef BOOL (*fpUnistallHook)( );

    DWORD dwProcessThreadID = 0;
    HMODULE hModule = LoadLibrary( "Direct3DHook.dll" );

    fpInstallHook  inHook = (fpInstallHook)GetProcAddress( hModule, "InstallHook" );
    fpUnistallHook unHook = (fpUnistallHook)GetProcAddress( hModule, "UnistallHook" );

    HWND hWindow = FindWindow( 0, szWindowName );
    dwProcessThreadID = GetWindowThreadProcessId( hWindow, 0 );

    InstallHook( 0, dwProcessThreadID );
  //  inHook( 0, dwProcessThreadID );
    getchar( );
    UnistallHook( );
//    unHook( );
    FreeLibrary( hModule );

Allerdings, wenn ich sie dynamisch laden will, dann bekomme ich ne schicke Fehlermeldung die mir sagt, das meine Injector.exe eine access violation hat an der stelle 0xC0000005, sie kommt noch nicht einmal so weit den hook zu setzen. wenn ich die sache statisch abwickeln möchte funktioniert das.

Idden?

]]>https://www.c-plusplus.net/forum/post/1553033https://www.c-plusplus.net/forum/post/1553033Thu, 24 Jul 2008 13:28:41 GMT<![CDATA[Reply to Wie DLL injekten ohne das sie im system oder process ordner liegt? on Thu, 24 Jul 2008 13:43:20 GMT]]>Das Setzen des Hooks erfolgt von außen. Du brauchst nur die Adresse der Hook-Funktion innerhalb der DLL.

Kommunizieren musst du mit der DLL z.B. über ein MemoryMappedFile, da die DLL natürlich in jedem Prozess neu geladen wird und sich damit auch keine Variablen etc teilen.

Deinen Code kannst du dann z.B. in den EntryPoint klatschen.

]]>https://www.c-plusplus.net/forum/post/1553045https://www.c-plusplus.net/forum/post/1553045Thu, 24 Jul 2008 13:43:20 GMT<![CDATA[Reply to Wie DLL injekten ohne das sie im system oder process ordner liegt? on Thu, 24 Jul 2008 13:53:27 GMT]]>Wieso kann mir ja auch einfach ein paar funktionen fuer die DLL schreiben, dann kann ich den shared bereich der dll nutzen, und die wparam, lparam infos kann ich auch auslesen bzw. sie werden mir an eine nachrich (WM_USER+2) gesendet.
nur ists merkwürdig das statischen laden der dll geht und das dynamische net.

]]>https://www.c-plusplus.net/forum/post/1553055https://www.c-plusplus.net/forum/post/1553055Thu, 24 Jul 2008 13:53:27 GMT<![CDATA[Reply to Wie DLL injekten ohne das sie im system oder process ordner liegt? on Fri, 25 Jul 2008 05:28:52 GMT]]>Ja ich kenne dein Problem, das ging mir damals beim ersten Versuch auch so.

Ohne Kenntnis deines Quellcodes kann man das aber nur schwer beantworten.

]]>https://www.c-plusplus.net/forum/post/1553321https://www.c-plusplus.net/forum/post/1553321Fri, 25 Jul 2008 05:28:52 GMT<![CDATA[Reply to Wie DLL injekten ohne das sie im system oder process ordner liegt? on Fri, 25 Jul 2008 10:16:24 GMT]]>Hm nuja, ist ja eigentlich auch egal ob ich das im injector dynamisch oder statisch mache. Jetzt bräuchte ich hier mal hilfe 😉

http://www.c-plusplus.net/forum/viewtopic-var-p-is-1553125.html

Gruß Tobi

]]>https://www.c-plusplus.net/forum/post/1553466https://www.c-plusplus.net/forum/post/1553466Fri, 25 Jul 2008 10:16:24 GMT<![CDATA[Reply to Wie DLL injekten ohne das sie im system oder process ordner liegt? on Wed, 30 Jul 2008 11:09:53 GMT]]>Dieser Thread wurde von Moderator/in HumeSikkins aus dem Forum C++ in das Forum WinAPI verschoben.

Im Zweifelsfall bitte auch folgende Hinweise beachten:
C/C++ Forum :: FAQ - Sonstiges :: Wohin mit meiner Frage?

Dieses Posting wurde automatisch erzeugt.

]]>https://www.c-plusplus.net/forum/post/1556294https://www.c-plusplus.net/forum/post/1556294Wed, 30 Jul 2008 11:09:53 GMT