SworderAndy的专栏

原创 通过远程线程向其他进程注入代码

虽然不是什么高深的技术，但最近在搞屏蔽格式化，所以就写出来吧。虽然还有一点没有解决。屏蔽系统的格式化说白的就是钩掉Explorer.exe进程的导入库shell32.dll中的SHFormatDrive函数，但是在winxp sp2中默认对explorer.exe加入了数据执行保护，无奈现在还是没有找到办法。我的这个向目标进程注入代码的思想就是用了在目标进程启动一个线程，导入自己的DLL执行。