大概的启动过程吧:
1,启动ldr
2,CreateProcess Kyodai.exe SUSPEND
3,CreateEvent
4,inject dll
5,wait event
6,ResumeProcess
7,show dialog
Dll的任务和工作流程:
1,被inject到目标进程
2,hook一处代码,设置跳转到自己的函数中
3,set event 让ldr使程序resume
4,程序运行以后来到自己的hook代码中,得到map存储的指针,保存,再恢复原来的代码,跳转回原来的位置继续执行