Caricamento di una DLL da una posizione nella memoria

Question

Come dice la domanda, voglio caricare una DLL da una posizione in memoria invece di un file, analogamente a LoadLibrary (Ex). Non sono esperto in WinAPI, quindi ho cercato su Google un po 'e ho trovato this article insieme alla libreria MemoryModule che soddisfa praticamente le mie esigenze.

D'altra parte le informazioni sono piuttosto vecchie e la libreria non è stata aggiornata per un po 'di tempo. Quindi volevo sapere se ci sono modi diversi, nuovi e migliori per farlo. Inoltre, se qualcuno ha utilizzato la libreria menzionata nell'articolo, potrebbe fornire informazioni su ciò che potrei affrontare quando lo si utilizza?

Solo per i curiosi, sto esplorando il concetto di crittografia di alcuni plug-in per le applicazioni senza archiviare la versione decrittata su disco.

Answer 1

Bene, è possibile creare un'unità RAM in base a these instructions, quindi copiare la DLL che è possibile memorizzare in un file e utilizzare LoadLibrary().
Ovviamente questo non è molto pratico se si prevede di distribuire questo come una sorta di prodotto perché le persone noteranno un driver installato, un riavvio dopo l'installazione e una nuova lettera di unità in Risorse del computer. Inoltre, questo non fa nulla per nascondere effettivamente la DLL dal momento che è appena seduto lì nel RAM Drive per tutti da guardare.

Un'altra cosa di cui sono interessato è Perché in realtà vuoi farlo? Forse il tuo risultato finale può essere ottenuto con altri mezzi diversi dal caricamento della DLL dalla memoria. Ad esempio, quando si utilizza un packer binario come UPX, la DLL che si ha sul disco è diversa da quella eventualmente eseguita. Subito dopo la DLL viene caricata normalmente con LoadLibrary, The unpacker esegue il kicking e riscrive la memoria a cui viene caricata la DLL con il binario non compresso (l'intestazione della DLL assicura che vi sia spazio sufficiente)

Answer 2

L'implementazione del proprio caricatore DLL può diventare davvero molto veloce. Leggendo questo articolo è facile non capire che tipo di pazzi casi limite si possono ottenere. Raccomando fortemente contro di esso.
Solo per un assaggio, considera che non è possibile utilizzare alcun normale strumento di debug per il codice nella DLL che si sta caricando poiché il codice che si sta eseguendo non è elencato nella regione di alcuna DLL conosciuta dal sistema operativo.
Un altro problema serio riguarda DEP in Windows.