DLL injection
Apariencia
En programación, la DLL injection es una técnica utilizada para ejecutar lenguaje de máquina dentro del espacio de direcciones de otro proceso forzándolo a cargar una biblioteca de enlace dinámico.[1] La DLL injection es utilizada a menudo por los programas externos para influenciar el comportamiento de otro programa de una manera que sus programadores no anticiparon o que no era de su intención.[1][2][3] Por ejemplo, el código inyectado podría realizar un hooking de las llamadas de función del sistema,[4][5] o leer el contenido de los cuadros de texto de la contraseña, lo que no se puede hacer de la manera habitual.[6] Un programa utilizado para inyectar código arbitrario en procesos arbitrarios se denomina DLL inyector.
Referencias
[editar]- ↑ a b Shewmaker, James (2006). «Analyzing DLL Injection» (PDF). GSM Presentation (en inglés). Bluenotch. Archivado desde el original el 3 de diciembre de 2008. Consultado el 31 de agosto de 2008.
- ↑ Iczelion (Agosto de 2002). «Tutorial 24: Windows Hooks». Iczelion's Win32 Assembly Homepage (en inglés). Archivado desde el original el 1 de agosto de 2008. Consultado el 31 de agosto de 2008.
- ↑ Pulley, Rocky (19 de mayo de 2005). «Extending Task Manager with DLL Injection». CodeProject (en inglés). Consultado el 1 de septiembre de 2008.
- ↑ Rowhani, Nasser R. (23 de octubre de 2003). «DLL Injection and function interception tutorial». CodeProject (en inglés). Consultado el 31 de agosto de 2008.
- ↑ Ivanov, Ivo (2 de diciembre de 2002). «API hooking revealed». CodeProject (en inglés). Consultado el 31 de agosto de 2008.
- ↑ Kuster, Robert (20 de agosto de 2003). «Three Ways to Inject Your Code into Another Process». CodeProject (en inglés). Consultado el 31 de agosto de 2008.