RemoteDLL 是一款简单易用的从远程进程中注入或移除 DLL 的强大工具。它是基于流行的 Dll 注入技术。
它支持以下 DLL 注入方法：
– 创建远程线程
– 创建 NT 线程（适用于 Vista/Windows 7 中跨会话 DLL 注入）
– 队列用户 APC（延迟注入）
从进程中移除 DLL 或释放 DLL 是 RemoteDLL 的独特功能。它可帮助您立即从目标进程中完全移除 DLL。它支持 32 位和 64 位进程中的 DLL 注入和移除。
现在，许多恶意软件和间谍软件程序使用 DLL 注入技术将自己隐藏到合法的系统进程中。一旦注入，除了杀死进程本身之外，没有办法删除这样的 DLL。在这种情况下，RemoteDLL 可帮助您轻松地从目标进程中删除这些恶意的 DLL。
特点：
– 跨会话边界向远程进程注入 DLL
– 支持所有平台上的 32 位和 64 位进程。
– 完全移除远程进程中的 DLL。
– 支持多种注入方法，包括创建远程线程、创建 NT 线程、队列用户 APC
– 通过动态计算地址与 ASLR（地址空间布局随机化）一起工作。
– 高级进程列表，包含详细的进程信息，如 PID、会话、ASLR、DEP、用户名称等。
– 拖放功能可快速拖动 DLL 文件进行选择。
– 将 DLL 操作报告保存到文本文件
– 易于使用，有吸引力的 GUI 界面
– 完全便携式版本，您可以直接运行它，而无需任何安装。
使用 RemoteDLL：
RemoteDLL 是非常容易使用具有简单 GUI 界面的工具。您可以使用它来将 DLL 注入到目标进程或从远程进程中删除恶意的 DLL。
对于从 32 位进程（在 32 位或 64 位平台上）注入 DLL 或删除 DLL 请使用 RemoteDll32.exe。对于 64 位的进程请使用 RemoteDll64.exe。
将 DLL 注入远程进程：
– 启动 RemoteDll
– 默认情况下，“注入 DLL”操作被选中。
– 选择注入方法，建议使用“创建远程线程”。
– 点击“进程”按钮选择目标进程，这将显示所有正在运行进程的详细信息。
– 程选择进后，您必须选择要注入的 DLL，您可以将 DLL 文件拖放到窗口。
– 最后点击“注入 DLL”按钮开始操作。
– 您将看到详细的状态报告。点击“保存”按钮可将整个状态保存到一个文本文件中。
从远程进程中移除 DLL：
– 启动 RemoteDll
– 选择“移除 DLL”操作。
– 然后选择注入方法，建议使用“创建远程线程”。
– 点击“进程”按钮选择目标进程，这将显示所有正在运行进程的详细信息。
– 选择进程后，点击“DLL”按钮选择要从此进程中删除的 DLL。
– 这将启动一个新的对话框，显示选择进程中加载的所有 DLL。只能从进程中移除动态加载的 DLL。
– 最后点击“移除 DLL”按钮开始操作。
– 您将看到详细的状态报告。点击“保存”按钮可将整个状态保存到一个文本文件中。
注意：
1、在从高权限或系统进程中注入或移除 DLL 时，请以管理员身份运行 RemoteDll；
2、对于从 64 位进程注入或删除 DLL 时，只支持“创建远程线程”的方法。对于 32 位进程，支持所有的 3 种注入方法。
支持系统：Windows XP、2003、Vista、Windows 7、Windows 8、Windows 10
v5.0 版本更新：2017年7月14日
新版本支持在 Windows 10 上注入和删除 DLL。还包括新的安装程序。
此汉化去广告版由 th_sjy 汉化分享，去除了所有点击广告和链接。
v5.0 汉化去广告版下载：
32 位：此内容已隐藏，评论后刷新页面查看
64 位：此内容已隐藏，评论后刷新页面查看
