Über

Wie der Name schon vermuten lässt, injiziert die Anwendung in erster Linie eine DLL in einen beliebigen Prozess, der unter Windows läuft. Dadurch kann sie verschiedene Operationen an einem Prozess durchführen, wie das Laden einer DLL, das Entladen einer DLL und das Hooking wichtiger WinAPI-Funktionen (z. B. CreateFileW, ReadFile usw.).

Die Benutzeroberfläche ist mit Flutter erstellt, und die Kernfunktionalität wird mit C++ umgesetzt. Dieses Projekt schließt die Lücke bei der Verfügbarkeit vereinfachter und effektiver Tools zum Debuggen und zur Verhaltensmodifikation von Windows-Prozessen. Bisherige Tools sind entweder aufgrund ihrer Komplexität nicht benutzerfreundlich oder bieten nicht genügend Funktionalität für umfassende systemnahe Operationen.

Funktionen

Die Möglichkeit, alle laufenden Prozesse aufzulisten, einen Zielprozess auszuwählen und eine DLL zu injizieren
Hooking-Unterstützung für bestimmte Windows-API-Funktionen und Änderung von Parametern in Echtzeit
Überprüfung, ob eine bestimmte Funktion in einem Prozess vorhanden ist (funktioniert nur bei exportierten Funktionen)
Die Möglichkeit, DLLs aus Zielprozessen zu entladen

🪝 Eine Funktion hooken — Erste Schritte

Die Anwendung kann über den Bereich Releases heruntergeladen werden. Im Folgenden findest du ein Schritt-für-Schritt-Beispiel, wie du die Funktion CreateFileW in Notepad.exe hookst und so konfigurierst, dass alle Dateierstellungen auf einen bestimmten Namen umgeleitet werden.

🔹 Schritt 1: Zielprozess auswählen

Starte zunächst die DLL-Injector-Anwendung. Du siehst eine Tabelle mit allen laufenden Prozessen samt Namen und Prozess-IDs (PIDs).

➡️ Klicke auf die Hook-Option für Notepad.exe.

Schritt 1: Prozess auswählen

🔹 Schritt 2: Den Hook konfigurieren

Nach der Auswahl eines Prozesses erscheint ein Popup, in dem du konfigurierst, welche Funktion gehooked werden soll und unter welchen Bedingungen.

In diesem Beispiel:

Funktion: CreateFileW
match_path: E:\Downloads\
lpFileName: E:\Downloads\hooked.txt
block: Deaktiviert (um die Ausführung zu ermöglichen)

Nach der Konfiguration klicke auf Hook, um die DLL zu injizieren und den Hook zu aktivieren.

Schritt 2: Hook konfigurieren

🔹 Schritt 3: Bestätigung des erfolgreichen Hooks

Wenn der Hook erfolgreich angewendet wurde, siehst du einen Bestätigungsdialog.
Wenn du fertig bist, musst du „Unhook“ drücken, um den Hook sicher aus dem Zielprozess zu entfernen.

⚠️ Wenn der Hook nicht entfernt wird, muss der Prozess möglicherweise manuell neu gestartet werden.

Schritt 3: Hook erfolgreich

🔎 Den Hook testen

Um zu prüfen, was passiert ist:

Versuche, eine beliebige Datei in E:\Downloads\ zu speichern — unabhängig vom Dateinamen wird sie gezwungenermaßen hooked.txt genannt.

Dies zeigt, wie du Dateisystemoperationen mithilfe des injizierten Hooks auf API-Ebene abfangen und manipulieren kannst.

dll-injector

Beliebteste