2024年3月21日发(作者：)

学习各种高级外挂制作技术，马上去百度搜索（魔鬼作坊），点击第一个站进入，

快速成为做挂达人。

注入DLL是做全局钩子或者拦截类软件都有可能用到的技术，如果做外挂的话我们也

有可能需要注入一个DLL到游戏进程中去干点什么“坏事”。但我们知道现在要注入DLL

是越来越难了。

场景1：制作火星文输入法外挂，原理是利用APIHOOK拦截并修改输入法相关函数，

需要注入一个DLL到所有进程中，但是后来发现，在开启了瑞星的帐号保险箱后，用户将不

能在QQ中输入火星文。原因是瑞星保护了QQ进程，禁止对其注入DLL，解决方法是提示用

户关闭帐号保险箱-_-|确实是很降低用户体验的一个不是办法的办法。

场景2：制作某游戏外挂，需要注入一个DLL到游戏进程中去直接调用游戏函数完成

某一功能。结果发现该游戏有NP保护，OpenProcess打不开，创建远程线程也不行，试用

其它方法也一一失败。遇到上面的情况，高手们自然是转到Ring0下面去，使用驱动之类的

办法来对付啦，不过吾等菜鸟可就是酒井没法子了-_-|

不过也别太灰心，凡事总会有办法的。我想我们需要一种持久的、稳定的、不容易

被安全软件屏蔽的DLL注入方法，后来发现，输入法程序就是能完成这一任务的理想人选。

输入法程序程序到底是什么？它没有自己的进程，并且在系统还没有登录时就已被加

载（在欢迎界面你也可以调出输入法），它可以在游戏中打开，也可以在控制台程序中打开，

还可以在瑞星保护下的QQ中打开，在杀软中也可以打开，这不就是我们要找的特性吗。那

么，输入法到底是什么呢？根据Windows的规定，输入法其实就是一个DLL，不过它是一个

特殊的DLL，它必须具有标准输入法程序所规定的那些接口，输入法是由输入法管理器

（）控制的，输入法管理器又是由控制的。输入法在系统目录是以

IME为扩展名的文件，当在应用程序中激活某个输入法时，输入法管理器就会在那个应用程

序的进程中加载对应的IME文件，注意，加载IME文件跟加载普通的DLL并没有本质区别，

所以，可以认为，输入法其实就是注入到应用程序中的一个DLL文件，并且，这种“注入”

是不会被杀软和游戏NP拦截的（至少目前是）。现在，我们已经有了一个注入DLL的另类

方法，那就是利用输入法。具体流程是这样，首先制作一个标准输入法文件，但是这个输入

法并不完成文字输入工作，它的唯一任务就是用来注入DLL，所以称为“服务输入法”，然

后，制作一个控制程序，来控制服务输入法，当然最后还需要一个用于注入的目标DLL，这

样一共就有3个文件。开始工作后，控制程序首先将服务输入法安装到系统中，然后传递几

个参数给服务输入法，参数中包括了需要注入的DLL文件的名称和路径，然后，控制程序将

服务输入法设置为系统的默认输入法，这样新的程序一打开，服务输入法就会注入那个程序。

当然，在服务输入法安装之前打开的程序不会被注入，这时需要向系统中的所有窗口POST

一条WM_INPUTLANGCHANGEREQUEST消息，该消息可以在指定窗口中后台激活服务输入法，这

样，系统中所有拥有窗口的进程就都被我们的服务输入法注入了。服务输入法注入程序之后，

就会根据控制程序传递过来的参数加载目标DLL，这样目标DLL也就随着服务输入法一同注

入到目标程序中了。注意服务输入法是控制程序用WM_INPUTLANGCHANGEREQUEST消息在所有

窗口中自动激活的，如果某个窗口自动激活失败，你就需要在那个窗口中手工切换到服务输

入法，这样才能注入进去了。至于注入以后，你就可以在窗口中切换到别的输入法，这并不

会影响已经注入进去的DLL。我将这一套功能制作成一个完整的示例，你可以在以下地址下

载：/download/压缩包中的第6个和第8个文件夹演

示了此功能并包含所有源代码。其中文件就是服务输入法，运行时会被

安装到系统中，控制程序退出时会自动卸载该输入法，这样用户就不太容易察觉，你还可以

重新编译该输入法，将名称改为“中文（中国）”，这样隐蔽性更好。文件

是演示用的目标DLL，你可以替换成自己的DLL，然后那个exe文件就是控制程序了。输入

法在运行时会被复制到系统目录并更名为，它导出了

2个函数用于控制。在VB中的声明为：

DeclareFunctionIMESetPubStringLib""(ByVal

RunDLLStrAsString,ByValUnloadDllAsLong,ByValloadNextImeAsLong,

ByValDllData1AsLong,ByValDllData2AsLong,ByValDllData3AsLong)

AsLong

DeclareFunctionIMEClearPubStringLib""()As

Long

复制代码

其中IMESetPubString用于向输入法传递要注入的DLL等参数。RunDLLStr，要注入的DLL

命令和完整路径。UnloadDll，当输入法退出时，是否同时卸载目标DLL0-是，1-否。

loadNextIme，当切换至该服务输入法时，是否直接切换到下一个输入法（这样服务输入法

就好像被跳过了，可最小限度影响用户的输入法顺序）0-否，1-是。DllData1，DllData2，

DllData3是传递给目标DLL的回调函数（函数名称必须为RunDllHostCallBack）的参数，

你可以在目标DLL中导出一个函数，名称为RunDllHostCallBack，这样当输入法注入时会

调用目标DLL的该回调函数并向其传递这3个参数。函数原型为（VC）：

unDllHostCallBack(DWORDcalldata1,DWORDcalldata2,DWORD

calldata3);

复制代码

IMEClearPubString函数用于清除输入法的配置，清除后，输入法将停止在新的程序中注入

目标DLL，但已注入的DLL不会卸载。

好了，利用输入法来注入DLL基本上就是这样了，详细的用法大家可以看压缩包中的第

8个文件夹，其中服务输入法是VC写的，控制程序是VB的，代码都是有注释的。测试发现

该方法能过目前所有杀软，也能注入冰刃。当然缺点还是有的，就是目标程序如果不接受输

入法那就没办法了，但是现在一般的游戏都不会禁止玩家在里面打字吧，而且杀软也不能禁

止用户输入汉字吧，哈哈，所以通用性应该还是蛮好的。

最后，我再介绍另一个注入DLL的方法，估计也很少被用到。是利用一个未公开函数

RegisterUserApiHook，可以在网上搜索关键词“RegisterUserApiHook”，查到有人在

Windows2003下测试成功，但是我在WindowsXP测试却失败。后来终于找到了失效的原因。

RegisterUserApiHook函数可以在系统中注册一个全局钩子，你需要在钩子中指定一个DLL

和一个回调函数，然后，所有加载了的程序就都会在启动时加载你指定的这个

DLL。用这个函数来注入DLL也是很不错的。但是测试发现它的注入能力似乎赶不上上面提

到的利用输入法来注入的办法，可以注入一般的程序和某些安全程序，但是对冰刃无效。而

且它有一个限制，就是系统中只能同时存在一个这样的钩子。实际上这个钩子平时是被系统