阻止对特定应用程序的任何内存或 DLL 文件注入

Posted

技术标签:

【中文标题】阻止对特定应用程序的任何内存或 DLL 文件注入【英文标题】:Block any memory or DLL file injection to a specific application 【发布时间】:2014-08-28 22:19:27 【问题描述】:

如何阻止特定应用程序中的任何内存或 DLL 文件注入以实现反作弊目的?

如果一个块是不可能的,我至少想检测是否有内存注入。我已经阅读并在 Google 上搜索了很多关于此问题的信息,但我找不到合法的使用方法。

我正在使用 Visual Studio C++ 2010。

【问题讨论】:

【参考方案1】:

不可能完美地检测内存注入。您的代码可能是用户模式的,驱动程序可用于绕过您的用户模式代码。您还将与用户的防病毒软件作斗争。

本地反作弊是DRM的一种形式;不要这样做。改为在服务器端执行此操作。

【讨论】:

以上是关于阻止对特定应用程序的任何内存或 DLL 文件注入的主要内容,如果未能解决你的问题,请参考以下文章

《逆向工程核心原理》之DLL注入

C++ DLL 注入:带有特殊字符的路径

易语言DLL注入和呼出怎么样写?

如何防止 DLL 注入

逆向学习-DLL注入

尝试读取或写入受保护的内存