Ring3下的DLL注入工具 x86&x64(NtCreateThreadEx + LdrLoadDll方式实现，可以注入系统进程)

本文首发在吾爱破解：http://www.52pojie.cn/thread-429548-1-1.html

DLL注入工具有很多，但是也有很多无法注入系统进程如explorer.exe，notepad.exe等，特别是Win7以上平台。此注入工具核心注入部分使用NtCreateThreadEx + LdrLoadDlll方式实现，特色在于比一般的远程线程注入稳定，可以注入系统进程，服务进程等。使用时请保存好手头工作，以免蓝屏（我调试时蓝过很多次）。

以下是我自测试的一些数据，仅供参考。

  

从测试结果来看，可以注入系统进程（如explorer.exe等），这也就是本工具的强大之处。