Some option explanations:Injection

Some option explanations:

Injection type:
Native inject - common approach using LoadLibraryW LdrLoadDll in newly created or existing thread
Manual map - manual copying image data into target process memory without creating section object
Kernel(New thread) - kernel mode CreateThread into LdrLoadDll. Uses driver
Kernel(APC) - kernel mode APC into LdrLoadDll. Uses driver
Kernel driver manual map - manual mapping of the driver into system space

Process selection:
Either select existing non-protected process or select executable (by pressing 'New' button) that would be launched before injecting into it.

Command Line:
Process arguments

Image:
Full-qualified path to image you want inject. Drag'n'drop is also supported.

Init routine:
If you are injecting native (not pure IL) image, this is name of exported function that will be called after injection is done. This export is called as void ( __stdcall* )(wchar_t*) function.
If you are injecting pure managed image, this is name of public method that will be executed using ICLRRuntimeHost::ExecuteInDefaultAppDomain.

Init argument:
String that is passed into init routine

Close after injection:
Close injector after successful injection

Native Loader options:
Unlink module - after injection, unlink module from InLoadOrderModuleList, InMemoryOrderModuleList, InInitializationOrderModuleList, HashLinks and LdrpModuleBaseAddressIndex.

Context thread:
New thread - LoadLibrary and init routine will be executed in new thread.
Any other selection - LoadLibrary and init routine will be executed in the context of selected thread.

Manual map options:
Add loader reference - Insert module record into InMemoryOrderModuleList/LdrpModuleBaseAddressIndex and HashLinks. Used to make module functions (e.g. GetModuleHandle, GetProcAddress) work with manually mapped image.
Manually resolve imports - Image import and delayed import dlls will be also manually mapped instead of being loaded using LdrLoadDll.
Wipe headers - Erase module header information after injection. Also affects manually mapped imports.
Ignore TLS - Don't process image static TLS data and call TLS callbacks.
No exception support - Don't create custom exception handlers that enable out-of-image exception support under DEP.
Conceal memory - Make image memory visible as PAGE_NO_ACESS to memory query functions


Kernel injection methods require system running in Test mode.

ผลลัพธ์ (ไทย) 2:

บางคำอธิบายตัวเลือก: ชนิดฉีด: ฉีดพื้นเมือง - วิธีการร่วมกันโดยใช้ LoadLibraryW LdrLoadDll ที่สร้างขึ้นใหม่ในกระทู้ที่มีอยู่หรือแผนที่คู่มือการใช้งาน - การคัดลอกข้อมูลภาพคู่มือในหน่วยความจำกระบวนการเป้าหมายโดยไม่ต้องสร้างวัตถุส่วนเคอร์เนล (กระทู้ใหม่) - โหมดเคอร์เนล CreateThread เข้า LdrLoadDll ใช้โปรแกรมควบคุมเคอร์เนล (APC) - โหมดเคอร์เนล APC เข้า LdrLoadDll ใช้โปรแกรมควบคุมเคอร์เนลขับแผนที่คู่มือ - คู่มือการทำแผนที่ของไดรเวอร์ในระบบพื้นที่กระบวนการเลือก: เลือกอย่างใดอย่างหนึ่งที่มีอยู่ในกระบวนการที่ไม่ได้รับการคุ้มครองหรือเลือกปฏิบัติการ (โดยการกดปุ่ม 'ใหม่') ที่จะเปิดตัวก่อนที่จะฉีดเข้าไปในนั้น. บรรทัดคำสั่ง: ข้อโต้แย้งกระบวนการภาพ: เส้นทางที่เต็มรูปแบบที่มีคุณภาพเพื่อภาพที่คุณต้องการฉีด drag'n'drop ยังสนับสนุน. ประจำ Init: หากคุณกำลังฉีดพื้นเมือง (ไม่บริสุทธิ์ IL) ภาพนี้เป็นชื่อของฟังก์ชั่นการส่งออกที่จะถูกเรียกว่าหลังจากการฉีดจะทำ . การส่งออกนี้จะเรียกว่าเป็นโมฆะ (__stdcall *) (wchar_t *) ฟังก์ชั่นหากคุณกำลังฉีดภาพที่มีการจัดการที่บริสุทธิ์นี้เป็นชื่อของวิธีการของประชาชนที่จะได้รับการดำเนินการโดยใช้ ICLRRuntimeHost :: ExecuteInDefaultAppDomain. อาร์กิวเมนต์ Init: String ที่จะผ่านเข้าสู่ init ประจำหลังจากที่ปิดการฉีด: หัวฉีดปิดหลังจากที่ประสบความสำเร็จในการฉีดตัวเลือก Loader พื้นเมือง: ยกเลิกการเชื่อมโยงโมดูล - หลังจากฉีดยกเลิกการเชื่อมโยงจากโมดูล InLoadOrderModuleList, InMemoryOrderModuleList, InInitializationOrderModuleList, HashLinks และ LdrpModuleBaseAddressIndex. กระทู้บริบท: . กระทู้ใหม่ - LoadLibrary และกิจวัตรประจำวัน init จะได้รับการดำเนินการในหัวข้อใหม่ใด ๆ เลือกอื่น ๆ - LoadLibrary และกิจวัตรประจำวัน init จะถูกดำเนินการในบริบทของหัวข้อที่เลือก. ตัวเลือกแผนที่คู่มือการใช้งาน: เพิ่มการอ้างอิงยก - แทรกบันทึกลงในโมดูล InMemoryOrderModuleList / LdrpModuleBaseAddressIndex และ HashLinks ใช้ในการทำหน้าที่โมดูล (เช่น GetModuleHandle, GetProcAddress) ทำงานร่วมกับแมปภาพด้วยตนเอง. ด้วยตนเองแก้ปัญหาการนำเข้า -. นำเข้าภาพและนำเข้าที่กำลังจะได้รับการเลื่อนออกไปยังแมปด้วยตนเองแทนการถูกโหลดโดยใช้ LdrLoadDll เช็ดหัว - ลบข้อมูลส่วนหัวโมดูลหลังจากฉีด ยังมีผลต่อการนำเข้าแมปด้วยตนเอง. ไม่สนใจ TLS -. ไม่ประมวลผลข้อมูลภาพแบบคงที่ TLS และโทรเรียกกลับ TLS ไม่มีข้อยกเว้นการสนับสนุน - อย่าสร้างข้อยกเว้นรถยกที่กำหนดเองที่ช่วยให้ออกจากภาพข้อยกเว้นภายใต้การสนับสนุน DEP. ปกปิดหน่วยความจำ - ให้ภาพ หน่วยความจำที่มองเห็นเป็น PAGE_NO_ACESS เพื่อฟังก์ชั่นการค้นหาหน่วยความจำวิธีการฉีดเคอร์เนลต้องใช้ระบบที่ทำงานอยู่ในโหมดการทดสอบ

ผลลัพธ์ (ไทย) 3:

คำอธิบาย : บางตัวเลือกชนิดฉีด

:
พื้นเมืองฉีดทั่วไป -- วิธีการที่ใช้ใน loadlibraryw ldrloaddll สร้างขึ้นใหม่หรือที่มีอยู่ด้าย
คู่มือแผนที่คู่มือคัดลอกภาพข้อมูลในหน่วยความจำกระบวนการเป้าหมายโดยไม่ต้องสร้างส่วนวัตถุ
เคอร์เนล ( หัวข้อใหม่ ) - โหมดแก่น createthread เป็น ldrloaddll . ใช้เคอร์เนลไดรเวอร์
( APC ) - โหมดแก่น APC เป็น ldrloaddll .
ใช้ไดรเวอร์เคอร์เนลไดรเวอร์คู่มือ - คู่มือแผนที่แผนที่ของไดรเวอร์ในระบบการคัดเลือกพื้นที่

:
เลือกที่มีอยู่ไม่ปกป้องกระบวนการหรือเลือกปฏิบัติ ( โดยการกดปุ่มใหม่ ' ' ) ซึ่งจะเปิดตัวก่อนฉีดเข้าไปในบรรทัดคำสั่ง :





ภาพ : ขั้นตอนการเต็มเส้นทางไปยังภาพที่คุณมีคุณสมบัติ อยากฉีด ยังสนับสนุนการลากและวาง


เริ่มรูทีน :ถ้าคุณฉีดพื้นเมือง ( ไม่บริสุทธิ์ อิล ) ภาพนี้เป็นชื่อของฟังก์ชันส่งออกว่า จะเรียก หลังจากฉีดเสร็จ การส่งออกนี้จะเรียกว่าเป็นโมฆะ ( __stdcall * ) ( wchar_t * ) ฟังก์ชัน .
ถ้าคุณฉีดเพียวจัดการภาพนี้เป็นชื่อของวิธีสาธารณะที่จะดำเนินการโดยใช้ iclrruntimehost : : executeindefaultappdomain

init อาร์กิวเมนต์ :
ข้อความที่ส่งผ่านใน init ตามปกติ

ปิดหลังจากการฉีด : ฉีด หลังฉีดใกล้ประสบความสำเร็จ


พื้นเมืองโหลดตัวเลือก :
8 - เลี้ยงโต๊ะจีนหลังจากฉีดเลี้ยงโต๊ะจีนโมดูลจาก inloadordermodulelist inmemoryordermodulelist ininitializationordermodulelist , , , และ hashlinks ldrpmodulebaseaddressindex

บริบทด้าย :
หัวข้อใหม่ - LoadLibrary และ init ตามปกติจะถูกประหารในหัวข้อใหม่
.- การเลือกอื่น ๆใด ๆและจะดำเนินการตามปกติ LoadLibrary init ในบริบทของหัวข้อที่เลือก ตัวเลือก : คู่มือแผนที่


เพิ่มอ้างอิง - โหลดแทรกโมดูลบันทึกลงใน inmemoryordermodulelist / ldrpmodulebaseaddressindex และ hashlinks . ใช้เพื่อให้ฟังก์ชันโมดูล เช่น getmodulehandle getprocaddress , ) ทำงานกับตนเอง
แมปรูปภาพด้วยตนเองแก้ไขนำเข้า - นำเข้าภาพและชะลอนำเข้า DLLs จะถูกแมปด้วยตนเอง แทนที่จะถูกโหลดใช้ ldrloaddll .
เช็ดลบข้อมูลส่วนหัวส่วนหัวของโมดูล หลังฉีด ยังส่งผลกระทบต่อตนเอง ต่อการนำเข้า
ละเว้น TLS - กระบวนการไม่ภาพคงที่ TLS ข้อมูลและเรียก TLS
เรียกกลับไม่มีข้อยกเว้น สนับสนุน - ไม่สร้างเองยกเว้นผู้ดูแลที่ช่วยออกของภาพยกเว้นการสนับสนุนภายใต้ .
ปกปิดหน่วยความจำ - ทำให้ภาพความทรงจำปรากฏให้เห็นเป็น page_no_acess หน่วยความจำแบบสอบถามฟังก์ชัน


โปรแกรมฉีดวิธีต้องการระบบทำงานในโหมดการทดสอบ .