从URL注入DLL - InjectFromUrl

函数简介

从网络URL下载DLL文件并注入到指定窗口进程，支持远程注入场景。（部分模式文件会落盘）

接口名称

InjectFromUrl

DLL调用

int32_t InjectFromUrl(int64_t instance, int64_t hwnd, const char* url, int32_t type, int32_t bypassGuard);

参数说明

参数名	类型	说明
instance	长整数型	OLAPlug对象的指针，由 CreateCOLAPlugInterFace 接口生成。
hwnd	长整数型	目标窗口句柄, 可以通过SetMemoryHwndAsProcessId接口设置成传入进程ID。
url	字符串	DLL文件的下载URL地址。
type	整数型	注入类型：1 标准注入(CreateRemoteThread)，2 驱动注入模式1，3 驱动注入模式2，4 驱动注入模式3。
bypassGuard	整数型	是否绕过保护：0 不绕过，1 尝试绕过常见反注入保护。

示例

SDK 调用

#include "OLAPlugServer.h"

OLAPlugServer ola;
int ret = ola.InjectFromUrl(hwnd, "C:\\test.txt", 0, 0);

using OLAPlug;

var ola = new OLAPlugServer();
int ret = ola.InjectFromUrl(hwnd, "C:\\test.txt", 0, 0);

from OLAPlugServer import OLAPlugServer

ola = OLAPlugServer()
ret = ola.InjectFromUrl(hwnd, "C:\\test.txt", 0, 0)

import com.olaplug.OLAPlugServer;

OLAPlugServer ola = new OLAPlugServer();
int ret = ola.InjectFromUrl(hwnd, "C:\\test.txt", 0, 0);

var ola = com("OlaPlug.OlaSoft")
var ret = ola.InjectFromUrl(hwnd, "C:\\test.txt", 0, 0)

Set ola = CreateObject("OlaPlug.OlaSoft")
ret = ola.InjectFromUrl(hwnd, "C:\\test.txt", 0, 0)

.局部变量 ola, OLAPlug
ola.创建 ()
ret ＝ ola.InjectFromUrl(hwnd, “C:\\test.txt”, 0, 0)

import OLAPlugServer;
var ola = OLAPlugServer();
var ret = ola.InjectFromUrl(hwnd, "C:\\test.txt", 0, 0);

变量 ola <类型 = OLAPlugServer>
ola = 新建 OLAPlugServer
整数 ret = ola.InjectFromUrl(hwnd, "C:\\test.txt", 0, 0)

#include "OLAPlugServer.h"

OLAPlugServer ola;
int32_t ret = ola.InjectFromUrl(hwnd, "C:\\test.txt", 0, 0);

原生 DLL 调用

InjectFromUrl(instance, hwnd, "C:\\test.txt", 0, 0);

using System.Runtime.InteropServices;
using System.Text;

[DllImport("OLAPlug_x64.dll", CallingConvention = CallingConvention.StdCall)]
static extern int InjectFromUrl(long ola, int hwnd, string url, int type, int bypassGuard);

InjectFromUrl(instance, hwnd, "C:\\test.txt", 0, 0);

from ctypes import CDLL, c_int, c_int64, create_string_buffer

ola = CDLL("OLAPlug_x64.dll")
ola.CreateCOLAPlugInterFace.restype = c_int64
ola.InjectFromUrl(instance, hwnd, "C:\\test.txt", 0, 0)

返回值

返回值	说明
1	成功。
0	失败。

注意事项

项目	说明
URL必须可访问且指向有效的DLL文件	URL必须可访问且指向有效的DLL文件。
网络连接	需要网络连接，下载可能需要一定时间。
下载的DLL会临时保存到本地再进行注入	下载的DLL会临时保存到本地再进行注入。
使用HTTPS协议确保传输安全	建议使用HTTPS协议确保传输安全。
下载失败或DLL损坏会导致注入失败	下载失败或DLL损坏会导致注入失败。
防火墙或杀毒软件可能会拦截下载	防火墙或杀毒软件可能会拦截下载。
下载的临时文件会在注入后清理	下载的临时文件会在注入后清理。
权限	目标进程必须有足够的权限允许注入。
不同注入类型的成功率和兼容性可能不同	不同注入类型的成功率和兼容性可能不同。
32位进程只能注入32位DLL	32位进程只能注入32位DLL，64位进程只能注入64位DLL。
管理员权限	注入系统进程或受保护进程需要管理员权限。