创建远程线程实现DLL注入

最近在学逆向，学到了DLL注入。DLL注入有三种方式：创建远程线程（该方法不适用于win7及以上的OS），使用注册表（APPInit_DLLs，该方法不适用于xp及以上的OS）。消息勾取（SetWindowsHookEx()API ）。下面介绍一下关于创建远程线程的实验。

远程线程技术指的是通过在另一个进程中创建远程线程的方法进入那个进程的内存地址空间。我们知道，在进程中，可以通过CreateThread函数创建线程，被创建的新线程与主线程共享地址空间以及其他的资源。但是很少有人知道，通过CreateRemoteThread也同样可以在另一个进程内创建新线程，被创建的远程线程同样可以共享远程进程（是远程进程耶！）的地址空间，所以，实际上，我们通过一个远程线程，进入了远程进程的内存地址空间