监视exe文件是否被注入，被那个软件注入。

tlwg

1：做个全局变量，记录模块信息

补充内容 (2024-11-28 08:16):
晕，按回车发送了，1：做个全局或程序集变量，存放模块信息，2：时钟，循环枚举进程模块，跟记录的模块进行对比，如果模块变多了就说明注入了

tlwg

说下方法跟弊端：
1：初次运行枚举目标进程的模块信息，存放在程序集变量中。
2：建个时钟或类时钟，也可以加延迟用循环，枚举目标模块信息，枚举完后用计次循环，判断新枚举的模块是否出现在一开始枚举的模块中。如果没出现，则可能是之后注入的。

弊端：
1：有的exe是运行后根据需要加载dll的，可能引起误判
2：有的程序，比如杀毒软件、输入法、窗口美化程序，OpenGL的显示程序等，会在程序运行后加载模块引起误判。
3：有的程序会在目标进程启动时注入，初次枚举就已经被注入了，无法判断。

解决方法：
弊端1、2可以通过枚举模块的时候加入白名单来过滤掉一些常用的模块，比如输入法等等，弊端3不好解决。如果是简单的e语言程序，可以设定固定的模块白名单。         

大木易

chenboss 发表于 2024-11-28 00:09

大佬好深奥好牛逼

大木易

chenboss 发表于 2024-11-28 00:09

看明白了哥，还有一个问题，获取到dll了，我想知道那个exe利用的dll注入的我的exe。这个exe可以获取到吗

大木易

大木易 发表于 2024-11-28 13:13
看明白了哥，还有一个问题，获取到dll了，我想知道那个exe利用的dll注入的我的exe。这个exe可以获取到吗 ...

@chenboss

大木易

chenboss 发表于 2024-11-28 00:09

@chenboss 大佬有办法吗，感谢