文章总结： 本文解决DLL注入QQ后无法启动的问题，通过引入一个黑DLL用于上线，原注入DLL调用rundll32启动黑DLL。关键发现是需将上线DLL与QQ.exe同级放置，名称与rundll32启动的DLL一致。作者指出代码有弹窗报错但功能正常，建议有开发能力的读者自行修改。 综合评分： 65 文章分类： 红队,渗透测试,免杀,恶意软件,实战经验

dll注入QQ(白加黑)上线(三)

原创

跃迁 跃迁

跃迁Sec

2026年7月21日 09:31 湖南

在小说阅读器读本章

去阅读

这篇文章是用来收拾烂摊子和挖新坑的，还记等上一篇说dll注入之后可以上线但是qq启动不起来，有个师傅告诉我问题所在，上线的时候会一直卡在那个地方不往下执行，所有qq没有正常启动，想一想其实解决方法还是很简单的，多加一个黑dll用来上线，原来注入的dll用来调用相关程序启动黑dll，可以使用rundll32运行dll文件，要加上函数名

当然，这里我并没有做免杀

既然可以启动calc，那就能调用rundll32启动dll文件，当然我的代码写的有问题，启动的时候会弹窗报错，但是不影响正常功能，报错原因是导出函数不一致，这里我就懒得改了，开发水平在线的师傅可以自行修改，代码用到是上一篇的代码

将两个dll文件编译出来，执行rundll32启动黑dll的文件改名为需要替换的dll名，另一个用来上线的dll要放在与qq.exe的同级目录下，名称要和rundll32启动的dll名称一样，比如我上面的就是ffmpeg1

正常执行成功，就是这个弹窗，需要有开发水平的是否改一下

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：跃迁Sec 跃迁 跃迁《dll注入QQ(白加黑)上线(三)》