我该如何使用SetWindowHookEx从C＃应用程序中注入本机dll（它比使用CreateRemoteThread注入更为安全）

Question

首先，我不想监视键盘或鼠标，我只想将dll加载到另一个进程的地址空间中。 我目前正在使用外部非托管dll来执行此操作，该dll会执行WriteProcessMemory，VirtualAllocEx和CreateRemoteThread。 但这通常被检测为病毒。 SetWindowsHookEx会更安全地使用防病毒软件吗？ 如果是这样，如何在C＃中使用它-我应该使用哪个WH_ *值？

编辑：我的DLL是不受管的（用C编写）

Answer 1

您的C＃代码将类似于您的本机代码，使用PInvoke调用Virtual *函数。

如果您的本机代码被发现，则防病毒程序不太可能不会检测到它。

听起来好像是防病毒问题，而不是您的代码。

尽管您可能可以有所缓解，但是如果您的应用程序经过了数字签名并且证书已链接到受信任的根目录，则根据防病毒供应商的不同，他们可能会允许这种挂钩（用于基于计算机的培训...）。