DLL注入的步驟（簡略）

DLL注入的步驟-《決戰惡意代碼》筆記

1。在受害進程中為DLL代碼分配要佔據的空間。
用到的函數：VirtualAllocEx

2。在受害進程中為要注入的DLL所需的參數分配空間。
用到的函數：VirtualAllocEx

3。把DLL的名字和代碼寫入受害進程的儲存空間。
用到的函數：WriteProcessMemory

4。在受害進程中建立線程，運行新注入的DLL。
用到的函數：CreateRemoteThread

5。釋放受害進程中的資源。
用到的函數：VirtualFreeEx

API掛鈎：攻擊方把合法Dll提供的API中的特定函數掛接到攻擊者提供的惡意代碼上。