InjectProc

InjectProc 进程注入是一种非常流行的隐藏恶意代码行为的方法，并被恶意软件作者广泛使用。 有几种常用的技术： DLL注入、进程替换（又名进程空洞）、钩子注入和APC注入。 其中大部分使用相同的Windows API函数： OpenProcess、VirtualAllocEx、WriteProcessMemory，有关这些函数的详细信息，请使用MSDN。 DLL注入： 打开目标进程。 分配空间。 将代码写入远程进程。 执行远程代码。 进程替换： 创建目标进程并挂起它。 从内存中卸载映像。 分配空间。 将头部和节写入远程进程。 恢复远程线程。 钩子注入： 查找/创建进程。 设置钩子。...