第9章 动态链接库和钩子.ppt

使用远程线程注入DLL 主要使用创建远程线程的函数CreateRemoteThread HANDLE CreateRemoteThread( HANDLE hProcess, // 目标进程句柄 LPSECURITY_ATTRIBUTES lpThreadAttributes, // SD SIZE_T dwStackSize, // initial stack size LPTHREAD_START_ROUTINE lpStartAddress, // 目标进程中线程入口地址 LPVOID lpParameter, // thread argument DWORD dwCreationFlags, // creation option LPDWORD lpThreadId // thread identifier); 使用远程线程注入DLL DWORD WINAPI ThreadProc( LPVOID); HMODULE WINAPI LoadLibrary( LPCTSTR lpFileName); 使用远程线程注入DL