[发明专利]一种隐蔽的Dll文件注入方法

权利要求书

1.一种隐蔽的Dll文件注入方法，其特征在于，包括如下步骤：

a)windows系统驱动调用PsSetLoadImageNotifyRoutine的API函数，并通过sSetLoadImageNotifyRoutine的API设定回调函数，回调函数的名称为OnLoadImage；

b)当用户双击exe文件时，在exe文件被加载且执行入口函数前，系统调用OnLoadImage回调函数，在OnLoadImage函数内部通过参数IMAGE_INFO类型的ImageBase获取成员变量，将获取的成员变量导入表地址lpImportTable中；

c) windows系统遍历读取lpImportTable地址里的原始导入表备份到缓冲区lpBackTable中；

d)在exe文件中建立新的区段为gdsection，将缓冲区lpBackTable中的内容拷贝到gdsection区段中，完成导入表的备份；

e) windows系统建立新的导入表内存为lpNewTable，将需要注入的Dll文件加入到导入表内存中，windows系统读取lpImportTable中的导入表后依次将lpImportTable中的导入表拷贝至lpNewTable中；

f)回调函数OnLoadImage执行返回，exe文件按照lpNewTable中的导入表加载Dll文件；

g)加载Dll文件后进入Dll文件的DllMain函数，在DllMain函数内读取gdsection区段，将步骤d)中备份的lpBackTable的导入表取出，替换DllMain函数中gdsection区段内的导入表，完成导入表还原。

2.根据权利要求1所述的隐蔽的Dll文件注入方法，其特征在于：步骤e)中需要注入的Dll文件加入到导入表内存中并放在在内存数组中第一个元素位置。