clrinject是一款可將C＃，EXE或DLL程序集，注入另一個進程CLR Runtimes和AppDomain的工具。注入的程序集可訪問injectee進程類的靜態實例，從而影響其內部狀態。

使用

clrinject-cli.exe -p <processId/processName> -a <assemblyFile>
打開id為<processId>或名稱為<processName>的進程，注入<assemblyFile> EXE并執行Main方法。

其他選項

-e：枚舉所有已加載的CLR Runtimes時和創建的AppDomain。
-d <#>：僅注入<#> -th AppDomain。如果未指定數字或指定為零，則會將程序集注入到所有AppDomain。
-i <namespace>.<className>：從命名空間<namespace>創建類<className>的實例。
示例

使用示例

從victim.exe枚舉Runtimes和AppDomains：

clrinject-cli.exe -p victim.exe -e
將invader.exe從id為1234的進程注入第二個AppDomain：

clrinject-cli.exe -p 1234 -a "C:\Path\To\invader.exe" -d 2
在victim.exe中的每個AppDomain中創建Invader實例：

clrinject-cli.exe -p victim.exe -a "C:\Path\To\invader.dll" -i "Invader.Invader"
將x64程序集注入x64進程：

clrinject-cli64.exe -p victim64.exe -a "C:\Path\To\invader64.exe"
可注入程序集示例

以下代碼可編譯為C#可執行文件，然后注入到一個PowerShell進程。這段代碼將會訪問內部PowerShell類的靜態實例，并將控制臺文本的顏色更改為綠色。

using System;
using System.Reflection;

using Microsoft.PowerShell;
using System.Management.Automation.Host;

namespace Invader
{
    class Invader
    {
        static void Main(string[] args)
        {
            try
            {
                var powerShellAssembly = typeof(ConsoleShell).Assembly;
                var consoleHostType = powerShellAssembly.GetType("Microsoft.PowerShell.ConsoleHost");
                var consoleHost = consoleHostType.GetProperty("SingletonInstance", BindingFlags.Static | BindingFlags.NonPublic).GetValue(null);

                var ui = (PSHostUserInterface)consoleHostType.GetProperty("UI").GetValue(consoleHost);
                ui.RawUI.ForegroundColor = ConsoleColor.Green;
            }
            catch (Exception e)
            {
                Console.WriteLine(e.ToString());
            }
        }
    }
}
注入命令：

clrinject-cli64.exe -p powershell.exe -a "C:\Path\To\invader64.exe"