Вставка кода в виде инъекции распространена в Windows.
Приложения «вводят» фрагменты своего кода в другой процесс.
Этот метод может быть хорошим или плохим, но в любом случае это может вызвать проблемы.
Ввод кода часто называют инъекцией DLL, потому что введенный код часто представляет собой файл библиотеки DLL (dynamic link library).
Однако приложения могут внедрять другие типы кода, без связи библиотек DLL и процессов.
Какая инъекция кода используется для чего
Ввод кода используется для выполнения всех видов трюков и функциональных возможностей в Windows.
Хотя легитивные программы также используют его, он также используется вредоносными программами. Например:
- Антивирусные программы часто вводят код в веб-браузеры. Они могут использовать его для мониторинга трафика и блокировки опасного веб-контента, например.
- Вредоносные программы могут добавить код в ваш браузер, украсть защищенную информацию, такую как пароли и номера кредитных карт, изменить настройки браузера.
- Stardock’s WindowBlinds, который предназначен для вашего рабочего стола, вводит код, чтобы изменить внешний вид темы оформления.
- Stardock’s Fences меняют оформление рабочего стола Windows.
- AutoHotkey, который позволяет создавать сценарии и назначать для них системные горячие клавиши, вводит код для этих целей.
- Графический драйвер, такой как NVIDIA, вставляет DLL для выполнения различных задач, связанных с графикой.
- Некоторые программы вводят библиотеки DLL для добавления дополнительных параметров меню в приложение.
- Инструменты читов для игр для ПК часто вводят код в игры, чтобы изменить их поведение и получить несправедливое преимущество перед другими игроками.
Является ли инъекция кода плохой практикой?
Этот метод постоянно используется в самых разных приложениях в Windows.
Это единственный реальный способ выполнить множество задач. В отличии Apple iOS или Android от Google, рабочий стол Windows настолько мощный, что он предлагает такую гибкость для разработчиков.
Конечно, со всей этой мощностью возникает определенная опасность.
Ввод кода может вызвать проблемы и ошибки в приложениях.
Google говорит, что пользователи Windows, использующие браузер Chrome, на 15% чаще сталкиваются с сбоями Chrome, поэтому Google работает над блокировкой этого момента.
Microsoft отмечает, что инъекция кода может использоваться вредоносными приложениями для вмешательства в настройки браузера, которые уже заблокированы в Edge.
Сторонние библиотеки DLL загружаются в Microsoft Outlook, поэтому они вызывают так много сбоев Outlook.
Другими словами, инъекция кода – это своего рода грязный хак.
В идеальном мире существовал бы безопасный способ достижения определенных целей, без ввода кода, который не вызвал бы потенциальную нестабильность.
Тем не менее, инъекция кода сегодня является обычной частью платформы приложений Windows.
Это так или иначе происходит в фоновом режиме на вашем ПК с ОС Windows.
Мы могли бы назвать это необходимым злом. Мы оставляем эти риски за собой.
Как проверить внедренные DLL-файлы
Вы можете проверить внедрение кода в своей системе с помощью приложения Process Explorer от Microsoft.
Это в основном расширенная версия диспетчера задач, разработанная с некоторыми дополнительными функциями.
Загрузите Process Explorer.
Нажмите View > Lower Pane View > DLLs или нажмите Ctrl + D.
Выберите процесс в верхней панели и посмотрите внизу загруженные DLL.
Столбец «Company name» предоставляет полезный способ фильтрации этого списка.
Например, это совершенно нормально видеть множество DLL, созданных корпорацией Microsoft,поскольку они являются частью Windows.
Также нормально видеть библиотеки DLL, сделанные той же компанией, что и рассматриваемый процесс, – «Google Inc.» в случае Chrome на скриншоте ниже.
Поэтому мы можем найти несколько DLL-файлов, сделанных «AVAST Software».
Это антивирусное программное обеспечение avast в нашей системе вводит в Chrome код, для работы библиотеки фильтров блокировки Avast Script.
Теперь вы можете произвести анализ своих процессов.
К примеру, если ваш браузер Chrome иногда выдает сбои, вы можете проверить его на внедренные сомнительные DLL и удалить их.
