转:AppInit_DLLs注册表方式注入DLL

原始地址 :
http://www.atomsec.org/%E9%80%86%E5%90%91/appinit_dlls%E6%B3%A8%E5%86%8C%E8%A1%A8%E6%96%B9%E5%BC%8F%E6%B3%A8%E5%85%A5dll/

一、注册表方式注入DLL原理

windows操作系统注册表中默认存在两个注册表项：AppInit_DLLs和LoadAppInit_DLLs

测试发现，在win7系统中默认存在此两项