1、OpenProcess获得要注入进程的句柄;
2、VirtualAllocEx在远程进程中开辟出一段内存,长度为strlen(dllname)+1;
3、WriteProcessMemory将Dll的名字写入第二步开辟出的内存中;
4、CreateRemoteThread将LoadLibraryA作为线程函数,参数为Dll的名称,创建新线程;
5、CloseHandle关闭线程句柄。
时间: 2024-10-16 22:09:56
1、OpenProcess获得要注入进程的句柄;
2、VirtualAllocEx在远程进程中开辟出一段内存,长度为strlen(dllname)+1;
3、WriteProcessMemory将Dll的名字写入第二步开辟出的内存中;
4、CreateRemoteThread将LoadLibraryA作为线程函数,参数为Dll的名称,创建新线程;
5、CloseHandle关闭线程句柄。