https://wiki-de.moshellshocker.dns64.de/index.php?action=history&feed=atom&title=DLL-Injection 2026-05-17T23:42:15Z Versionsgeschichte dieser Seite in Wikipedia (Deutsch) – Lokale Kopie MediaWiki 1.43.8 https://wiki-de.moshellshocker.dns64.de/index.php?title=DLL-Injection&diff=978453&oldid=prev 2026-01-01T08:25:47Z

<p>Tut mir leid, ich hab den Source total verfrickelt. Hab den jetzt rausgenommen. Wer den Funktionierenden haben will bitte in der englichsprachigen WIkipedia (selber Artikelname) abstauben ..</p> <p><b>Neue Seite</b></p><div>In der [[Informatik]] bezeichnet &#039;&#039;&#039;DLL-Injection&#039;&#039;&#039; eine Technik, mit der man [[Maschinencode|Code]] im Adressraum eines anderen [[Prozess (Informatik)|Prozesses]] zur Ausführung bringt, indem man diesen Prozess zwingt, eine programmfremde [[Dynamic Link Library]] (DLL) zu laden. Im Prinzip ist diese Technik bei allen [[Betriebssystem]]en verfügbar, die [[Programmbibliothek#Dynamische Bibliotheken|dynamische Bibliotheken]] unterstützen, der Begriff DLL-Injection bezieht sich jedoch gewöhnlich auf das Betriebssystem [[Microsoft Windows]].<br /> <br /> Diese Technik wird nur benötigt, wenn der [[Quellcode]] eines [[Computerprogramm|Programms]], dessen Verhalten man beeinflussen möchte, nicht verfügbar ist. Somit wird DLL-Injection häufig von sogenannten Third-Party Anbietern &lt;!-- tut mir leid, finde weder einen adäquaten deutschen Begriff, noch einen passenden Link--&gt; genutzt, um das Verhalten eines Programms in einer Weise anzupassen, die vom Entwickler des ursprünglichen Programms nicht vorgesehen wurde. Ein typisches Beispiel für eine die Technik der DLL-Injection nutzende Anwendung ist ein [[Profiler (Programmierung)|Profiler]].<br /> <br /> == Verfügbare Techniken unter Windows ==<br /> Unter Microsoft Windows gibt es verschiedene Techniken, eine DLL-Injection zu bewerkstelligen. Die wichtigsten sind dabei folgende:<br /> * Windows-Registry: In der [[Windows-Registrierungsdatenbank|Registrierung]] (&#039;&#039;registry&#039;&#039;) können unter dem key &quot;HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs&quot; DLLs angegeben werden, die global bei dem Start jedes Programms zusätzlich geladen werden.<br /> * Hooks: Durch die Nutzung von [[Hook (Informatik)|Windows-Hooks]] ist es möglich, eigene DLLs an fremde Prozesse (sowohl selektiv, als auch global) anzuhängen. Zusätzlich lassen sich mithilfe dieser Technik gleich bestimmte Programmaktionen abfangen/verhindern (siehe [[Hook (Informatik)|Windows-Hooks]]).<br /> * CreateRemoteThread: Die CreateRemoteThread API ermöglicht es, einen Thread von einer beliebigen Speicheradresse mit der Übergabe eines Arguments zu starten. Dadurch ist es möglich, bei Aufruf der Speicheradresse, in welcher die LoadLibrary API eines Prozesses liegt, mit dem Argument des zu ladenden DLL-Namens diese DLL in einen fremden Prozess zu laden.<br /> * Direkter [[Speicherzugriff]]: Mithilfe der Windows-Funktionen AllocMemory und WriteMemory ist es möglich, direkt auf den Speicher fremder Prozesse zuzugreifen. So lässt sich neuer Speicher (AllocMemory) anfordern und in diesen eine eigene Funktion zum Nachladen der eigenen DLL schreiben.<br /> <br /> * Durch Nutzung von Betriebssystemfunktionen ([[Programmierschnittstelle|APIs]]) zur Manipulation von Prozessen (&#039;&#039;process manipulations functions&#039;&#039;) kann das Nachladen einer zusätzlichen DLL erreicht werden.<br /> <br /> == Nutzung durch bösartige Software ==<br /> Die Nutzung von DLL-Injection ist für [[Malware|bösartige Software]] sehr attraktiv. Diese Technik ermöglicht es, Code unter dem Deckmantel eines anderen Programms auszuführen. Dies ist deshalb interessant, da dadurch Zugriffe auf das [[Internet]] vor einer [[Personal Firewall|Desktop-Firewall]] verschleiert werden können. Hierüber können beispielsweise auf dem infizierten Computer ausgespähte [[Kennwort|Passwörter]] unbemerkt versendet werden. Um diesem Problem zu begegnen, versuchen einige Desktop-Firewalls, durch eine Analyse des Systems eine DLL-Injection zu erkennen, was ihnen jedoch nicht immer gelingt.<br /> <br /> == Gegenmaßnahmen ==<br /> * Auf geschützte Prozesse (&#039;&#039;protected process&#039;&#039;, mit [[Microsoft Windows Vista|Windows Vista]] für den Protected Media Path eingeführt) kann nicht zugegriffen werden, sofern der schreibende Prozess nicht auch ein geschützter Prozess ist<br /> <br /> == Literatur ==<br /> * Jeffrey Richter: &#039;&#039;Programming Applications for Microsoft Windows.&#039;&#039; 4th edition. Microsoft Press, Redmond WA 1999, ISBN 1-57231-996-8 (&#039;&#039;Microsoft Programming Series&#039;&#039;).<br /> <br /> [[Kategorie:Programmierung|Dll-Injection]]<br /> [[Kategorie:Schadprogramm|Dll-Injection]]</div>

imported>Carnivore-Asylum