复习远程线程注入-CreateRemoteThread
大路货就不说了,做下总结:1、权限。如果需要Inject一些系统关键进程,需要先提权。提权用到的函数:OpenProcessTokenLookupPrivilegeValueAdjustTokenPrivileges能找到现成的可用代码,一搜一大把,我就不贴了2、打开进程。3、打开成功后,分配内存。因为要注入进程,而其只能访问自己进程的空间,但这时他并不知道要注入DLL的路径,所以需要把...