Windows中怎么用WriteProcessMemory做进程注入

在Windows中使用WriteProcessMemory函数进行进程注入，可以按照以下步骤进行：

获取目标进程的句柄使用OpenProcess函数获取目标进程的句柄，需要传入进程的ID和访问权限。

在目标进程中分配内存空间使用VirtualAllocEx函数在目标进程中分配一块内存空间，作为注入的代码缓冲区。

将注入代码写入目标进程的内存空间使用WriteProcessMemory函数将注入代码写入目标进程的内存空间中。需要传入目标进程的句柄、注入代码的地址、注入代码的内容和长度。

创建远程线程执行注入代码使用CreateRemoteThread函数在目标进程中创建一个远程线程，使其执行注入代码。需要传入目标进程的句柄、注入代码的入口地址和传递给注入代码的参数。

以下是一个简单的示例代码，演示了如何使用WriteProcessMemory进行进程注入：

#include <windows.h>#include <stdio.h>int main() {    DWORD pid = 1234; // 目标进程的ID    HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, pid);    if (hProcess == NULL) {        printf("无法打开目标进程\n");        return 1;    }    LPVOID pRemoteBuf = VirtualAllocEx(hProcess, NULL, 4096, MEM_RESERVE | MEM_COMMIT, PAGE_EXECUTE_READWRITE);    if (pRemoteBuf == NULL) {        printf("无法在目标进程中分配内存\n");        CloseHandle(hProcess);        return 1;    }    // 注入代码    char szDllPath[] = "C:\\path\\to\\your\\dll.dll";    WriteProcessMemory(hProcess, pRemoteBuf, szDllPath, sizeof(szDllPath), NULL);    // 获取LoadLibraryA函数的地址    HMODULE hKernel32 = GetModuleHandleA("kernel32.dll");    LPTHREAD_START_ROUTINE pThreadProc = (LPTHREAD_START_ROUTINE)GetProcAddress(hKernel32, "LoadLibraryA");    // 创建远程线程执行LoadLibraryA函数    HANDLE hRemoteThread = CreateRemoteThread(hProcess, NULL, 0, pThreadProc, pRemoteBuf, 0, NULL);    if (hRemoteThread == NULL) {        printf("无法在目标进程中创建远程线程\n");        VirtualFreeEx(hProcess, pRemoteBuf, 0, MEM_RELEASE);        CloseHandle(hProcess);        return 1;    }    WaitForSingleObject(hRemoteThread, INFINITE);    VirtualFreeEx(hProcess, pRemoteBuf, 0, MEM_RELEASE);    CloseHandle(hRemoteThread);    CloseHandle(hProcess);    printf("注入成功\n");    return 0;}

在代码中，首先使用OpenProcess函数打开目标进程，然后使用VirtualAllocEx函数在目标进程中分配内存空间，接着使用WriteProcessMemory函数将注入代码写入目标进程的内存空间中。然后使用GetModuleHandleA函数获取kernel32.dll模块的句柄，并使用GetProcAddress函数获取LoadLibraryA函数的地址。最后使用CreateRemoteThread函数创建一个远程线程，在目标进程中执行LoadLibraryA函数，以加载指定的DLL文件。

需要注意的是，在实际使用中，注入的代码应该是一个合法的DLL文件，并且在注入完成后，应该释放分配的内存空间和关闭句柄，以避免资源泄漏。