一、C++反作弊对抗实战 (基础篇 —— 2.注册表注入DLL)

从技术的角度来看，注入其实就是迫使第三方进程非自愿的加载某个模块文件，在反作弊的过程中，注入与反注入一直处在持续不断、白热化的对抗中。

如何利用注册表注入dll

在Windows NT/XP操作系统中，当需要加载user32.dll的程序启动时，user32.dll会加载注册表键HLM\Software\Microsoft\WindowsNT\CurrentVersion\Windows\AppInit_dlls下面列出的所有模块。

根据这个原理，第三方程序（作弊器）也可以将它的模块所在的路径写到AppInig_dlls键下，等待游戏进程启动后，并将作弊器模块加载后，再删除AppInit_dlls键的值以清除痕迹。

示例代码如下：

#define REG_INJECT_PATH		_T("SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Windows")

// 注入函数
BOOL StartInject(const BYTE *pszDll, const UINT nSize)
{
	CString	strError = _T("");
	HKEY	hKey = NULL;
	DWORD	nFlags = KEY_ALL_ACCESS | KEY_WOW64_64KEY;