1、OpenProcess獲得要注入進程的句柄;
2、VirtualAllocEx在遠程進程中開辟出一段内存,長度為strlen(dllname)+1;
3、WriteProcessMemory将Dll的名字寫入第二步開辟出的内存中;
4、CreateRemoteThread将LoadLibraryA作為線程函數,參數為Dll的名稱,創建新線程;
5、CloseHandle關閉線程句柄。
更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!