Windows 11中AppInit_DLLs与LoadAppInit_DLLs失效问题求助

• 确认DLL与目标进程位数匹配
  你的DLL编译位数（32位/64位）必须和目标进程完全一致。64位系统中，32位进程会读取HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Windows下的配置，64位进程读取原生HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows路径。位数不匹配时，系统会直接跳过DLL加载，无任何提示。

• 验证注册表配置细节
  确保注册表配置正确：

  1. 路径：对应位数的Windows注册表项（如上述）
  2. AppInit_DLLs：填入DLL的绝对路径，路径含空格时需用双引号包裹
  3. LoadAppInit_DLLs：设置为DWORD类型的1
  4. 若系统开启了DLL签名验证，需将RequireSignedAppInit_DLLs设为DWORD类型的0（即使禁用安全启动，此选项仍可能生效）

• 修改DllMain的实现逻辑
  DllMain属于系统调用的临界区域，在DLL_PROCESS_ATTACH阶段直接调用MessageBox可能因进程UI环境未初始化、线程上下文限制等导致弹窗无法显示，甚至引发异常。建议改用日志或延迟执行的方式验证加载：

  #include <Windows.h>
  #include <fstream>
  
  BOOL WINAPI DllMain(HINSTANCE hinstDLL, DWORD fdwReason, LPVOID lpvReserved) {
      if (fdwReason == DLL_PROCESS_ATTACH) {
          // 写入日志文件确认加载状态
          std::ofstream logFile("C:\\dll_load_log.txt");
          if (logFile.is_open()) {
              logFile << "DLL loaded successfully" << std::endl;
              logFile.close();
          }
          // 创建线程延迟执行UI操作，避开DllMain的限制
          CreateThread(nullptr, 0, [](LPVOID) -> DWORD {
              MessageBox(nullptr, L"DLL Loaded", L"Success", MB_TOPMOST | MB_OK);
              return 0;
          }, nullptr, 0, nullptr);
      }
      return TRUE;
  }
  

• 排查安全软件拦截
  Windows Defender或第三方杀毒软件可能将未签名的测试DLL标记为恶意程序，阻止其加载。可暂时关闭实时保护，或把DLL添加到信任列表后重试。

• 选择合适的测试进程
  若目标是控制台程序或无窗口进程，MessageBox可能不会显示在前台。建议用带UI的程序（如notepad.exe）测试，更容易观察结果。

内容的提问来源于stack exchange，提问作者bozgi