进程注入之DLL注入

前言 DLL注入是我在大一的时候接触的一种技术，那时候还不懂，最近结合小程序详细的理解了一下。 DLL注入是将代码注入到一个远程进程中，并让远程进程调用LoadLibrary()函数，从而强制远程进程加载一个DLL程序到进程中。而当DLL被加载时就会运行DLL中的DllMain()函数，所以就会为恶意代码的执行提供机会，而因为DLL本身是由感染后的进程加载的同时PE文件也并没有对系统进行过多的敏感

>>阅读原文<<