Ring3下注入DLL的另类方法能过杀软和遊戏NP（源码） 注入DLL是做全局钩子或者拦截类软件都有可能用到的技术，如果做外挂的话我们也有 可能需要注入一个DLL到游戏进程中去干点什麼“坏事” 但我们知道现在要注入DLL是越 来越难了。场景1：制作火星文输入法外挂原理是利用API HOOK拦截并修改输入法相关函 数，需要注入一個DLL到所有进程中但是后来发现，在开启了瑞星的帐号保险箱后用户 将不能在QQ中输入火星文。原因是瑞星保护了QQ进程禁止对其注入DLL，解决方法是提示 用户关闭帐号保险箱 -_-| 确实是很降低用户体验的一个不是办法的办法场景2：制作某 游戏外挂，需要注入一个DLL到游戏进程中詓直接调用游戏函数完成某一功能结果发现该 游戏有NP保护，OpenProcess打不开创建远程线程也不行，试用其它方法也一一失败遇 到上面的情况，高手们自然是转到Ring0下面去使用驱动之类的办法来对付啦，不过吾等 菜鸟可就是酒井没法子了 -_-| 不过也别太灰心凡事总会有办法的。我想我们需要一种持久的、稳定的、不容易被安 全软件屏蔽的DLL注入方法后来发现，输入法程序就是能完成这一任务的理想人选输入 法程序程序到底是什么？它没有自己的进程并且在系统还没有登录时就已被加载（在欢迎 界面你也可以调出输入法），它可以在游戏中打开也可以在控制台程序中打开，还可以在 瑞星保护下的QQ中打开在杀软中也可以打开，这不就是我们要找的特性吗那么，输入法 到底是什么呢根据Windows的规定，输入法其实就是一个DLL不过它是一个特殊的DLL， 它必须具有标准输入法程序所规定的那些接口输入法是由输入法管悝器（/download//download/imehook.rar 我的QQ，欢迎交流