java20130723

摘要： 注入：就是把我的代码，添加到已经远行的远程进程的方法；在WinNT以后的系列操作系统中，每个进程都有自己的4GB私有进程地址空间，彼此互不相关。如 ： 进程A中的一个地址，比如：0x12345678，到了进程B中的相同地方，存的东西完全不一样，或者说不可预料。 所以说如果进程A想要看看或者修改进程B地址空间中的内容，就必须深入到其地址空间中，因为DLL是可以被加载到任何进程当中的，所以在进程注入中，DLL应该是主角，也就是说一些核心的代码都应该放在DLL中编写。来看一下步骤：1、找到远程进程的processid2、全权打开它3、在远程进程中申请一块内存，大小为你要写入的东东的大小4、在... 阅读全文