Какие есть утилиты для инъекции или встраивания dll в исполняемый файл?

Question

[Drovosek01]

Подскажите, пожалуйста, утилиты с помощью которых можно выполнить инъекцию dll в исполняемый файл (в exe или dll).
Именно в файл, а не в процесс.

В macOS это делается легко с помощью утилиты insert_dylib (dylib это аналог dll, но в macOS)

А вот для Windows я таких утилит не нашел и нейронки говорят, что таких утилит нет.

Answer 1

[Inviz Custos]

Плохо искали.
Как один из множества вариантов: https://enigmaprotector.com/en/aboutvb.html

Перенес часть своего комментария в ответ:

В своих исходниках Frida.dll (если это C++) добавляете примерно такое:

extern "C" __declspec(dllexport)
void ExportStub() {}

Далее через CFF Explorer в таблицу импорта своего exe файла, в который хотите запаковать dll библиотеку, добавляете Frida.dll выбирая в качестве импортируемой функции добавленную пустышку ExportStub.
Затем через Enigma Virtal Box запаковываете Frida.dll в ваш exe файл.
Готово.

P. S.
Если Вам достаточно того, что exe файл будет подгружать библиотеку Frida.dll без её упаковки внутрь exe (она просто будет лежать рядом с exe), то пункт с Enigma Virtal Box можете не выполнять.

Comments

[Drovosek01]

Мне кажется это не то, что я ищу.

Судя по описанию на домашней странице продукта - грубо говоря это аналог SFX-архивов, которые распаковываются в память, а не на диск.

Или я не правильно понял?

P.S.
Мне нужно, чтобы exe-файл который никогда не знал о Frida.dll стал загружать/подгружать эту библиотеку при запуске себя.
Разве Enigma Virtal Box сделает это?

[Inviz Custos]

Или я не правильно понял?

Да, Вы не правильно поняли

Разве Enigma Virtal Box сделает это?

Именно это она и сделает. Запакованные энигмой файлы никогда не извлекаются на диск, все это работает в памяти приложения.

В своих исходниках Frida.dll (если это C++)добавляете примерно такое:

extern "C" __declspec(dllexport)
void ExportStub() {}

Далее через CFF Explorer в таблицу импорта своего exe файла, в который хотите запаковать dll библиотеку, добавляете Frida.dll выбирая в качестве импортируемой функции добавленную пустышку ExportStub.
Затем через Enigma Virtal Box запаковываете Frida.dll в ваш exe файл.
Готово.

P. S.
Если Вам достаточно того, что exe файл будет подгружать библиотеку Frida.dll без её упаковки внутрь exe (она просто будет лежать рядом с exe), то пункт с Enigma Virtal Box можете не выполнять.

[Drovosek01]

Далее через CFF Explorer в таблицу импорта своего exe файла, в который хотите запаковать dll библиотеку, добавляете Frida.dll выбирая в качестве импортируемой функции добавленную пустышку ExportStub.

Спасибо за ссылку на видео!
Похоже это как раз то, что я искал.

Мне не нужно помещать dll внутрь exe "в качестве ресурсов". Нужно лишь сделать так, чтобы exe подгружал указанный dll. Я называл это инъекцией, но. похоже, это называется изменений зависимостей...

Странно, что часовой поиск не привел меня к этому, а поисковые системы и нейронки подсовывали ссылки на то, как инжектировать dll в какой-либо процесс или как выполнять Hijacking

В macOS, на удивление, это делается намного проще. буквально

./insert_dylib /path/to/dylib /path/to/target/binary

P.S.
Frida можно найти здесь
https://github.com/frida/frida/releases
https://github.com/frida/frida/releases/download/1...

P.P.S.
Добавьте, пожалуйста, информацию про CFF Explorer и ссылку на видео в ваш основной комментарий, чтобы можно было его отметить в качестве ответа

[Inviz Custos]

Drovosek01, перенес часть своего комментария в ответ

внутрь exe "в качестве ресурсов"

Это не помещение dll в ресурсы, там все сложнее. Но в контексте текущего вопроса это уже не важно :)

В macOS, на удивление, это делается намного проще. буквально

Это можно сделать гораздо проще без модификации исследуемого бинарника.
Для macOS через переменную окружения DYLD_INSERT_LIBRARIES можно указать библиотеку, которая будет подгружена в запускаемый исполняемый файл.
Для линукс дистрибутивов такая переменная окружения называется LD_PRELOAD