请教，如何不用模块写DLL注入

烟雨遥

如题，我是新手，看了很多教程！都是要用到模块才行，下载了N多模块 都无法使用！

烟雨遥

没有人帮我解决吗？

新密众诚科技

狂顶狂顶狂顶狂顶狂顶狂顶狂顶

evop

那就只有用API函数了(我也不懂API函数,下面是复制的)

使用CreateRemoteThread和LoadLibrary注入进程，
也可以用SetWindowsHookEx注入DLL。

但是你要注意的是OpenProcess打开进程时，是在编译器调试状态下进行的，
编译器会自动提升程序的权限，当生成EXE后，以PROCESS_ALL_ACCESS打开
可能失败。我介绍一下CreateRemoteThread和LoadLibrary注入进程的简要
方法，帮助你理解：
1-用OpenProcessToken设置程序到调试级别的权限。
2-用OpenProcess打开一个进程，获取操作句柄。
3-用VirtualAllocEx为要注入的DLL地址申请远程空间。
4-用WriteProcessMemory将要注入的DLL地址写入远程空间。
5-用GetModuleHandle获取LoadLibraryA或者LoadLibraryW的地址。
6-用CreateRemoteThread创建一个远程线程，远程函数为LoadLibrary,
参数为远程线程中DLL本地地址。
7-用WaitForSingleObject等待DLL处理完成。
8-用GetExitCodeThread获取DLL退出时LoadLibrary返回的句柄。
9-再次CreateRemoteThread创建远程线程，卸载远程DLL。
10-用VirtualFreeEx释放VirtualAllocEx申请的空间。
12-用CloseHandle关闭OpenProcess打开的进程操作句柄。

烟雨遥

虽然是复制，我还是得谢谢！