Windows中怎么用WriteProcessMemory做进程注入

在Windows中使用WriteProcessMemory函数进行进程注入，可以按照以下步骤进行：

1. 获取目标进程的句柄 使用OpenProcess函数获取目标进程的句柄，需要传入进程的ID和访问权限。

2. 在目标进程中分配内存空间 使用VirtualAllocEx函数在目标进程中分配一块内存空间，作为注入的代码缓冲区。

3. 将注入代码写入目标进程的内存空间 使用WriteProcessMemory函数将注入代码写入目标进程的内存空间中。需要传入目标进程的句柄、注入代码的地址、注入代码的内容和长度。

4. 创建远程线程执行注入代码 使用CreateRemoteThread函数在目标进程中创建一个远程线程，使其执行注入代码。需要传入目标进程的句柄、注入代码的入口地址和传递给注入代码的参数。

以下是一个简单的示例代码，演示了如何使用WriteProcessMemory进行进程注入：

#include 
#include 

int main() {
    DWORD pid = 1234; // 目标进程的ID
    HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, pid);
    if (hProcess == NULL) {
        printf("无法打开目标进程\n");
        return 1;
    }

    LPVOID pRemoteBuf = VirtualAllocEx(hProcess, NULL, 4096, MEM_RESERVE | MEM_COMMIT, PAGE_EXECUTE_READWRITE);
    if (pRemoteBuf == NULL) {
        printf("无法在目标进程中分配内存\n");
        CloseHandle(hProcess);
        return 1;
    }

    // 注入代码
    char szDllPath[] = "C:\\path\\to\\your\\dll.dll";
    WriteProcessMemory(hProcess, pRemoteBuf, szDllPath, sizeof(szDllPath), NULL);

    // 获取LoadLibraryA函数的地址
    HMODULE hKernel32 = GetModuleHandleA("kernel32.dll");
    LPTHREAD_START_ROUTINE pThreadProc = (LPTHREAD_START_ROUTINE)GetProcAddress(hKernel32, "LoadLibraryA");

    // 创建远程线程执行LoadLibraryA函数
    HANDLE hRemoteThread = CreateRemoteThread(hProcess, NULL, 0, pThreadProc, pRemoteBuf, 0, NULL);
    if (hRemoteThread == NULL) {
        printf("无法在目标进程中创建远程线程\n");
        VirtualFreeEx(hProcess, pRemoteBuf, 0, MEM_RELEASE);
        CloseHandle(hProcess);
        return 1;
    }

    WaitForSingleObject(hRemoteThread, INFINITE);

    VirtualFreeEx(hProcess, pRemoteBuf, 0, MEM_RELEASE);
    CloseHandle(hRemoteThread);
    CloseHandle(hProcess);

    printf("注入成功\n");

    return 0;
}

在代码中，首先使用OpenProcess函数打开目标进程，然后使用VirtualAllocEx函数在目标进程中分配内存空间，接着使用WriteProcessMemory函数将注入代码写入目标进程的内存空间中。然后使用GetModuleHandleA函数获取kernel32.dll模块的句柄，并使用GetProcAddress函数获取LoadLibraryA函数的地址。最后使用CreateRemoteThread函数创建一个远程线程，在目标进程中执行LoadLibraryA函数，以加载指定的DLL文件。

需要注意的是，在实际使用中，注入的代码应该是一个合法的DLL文件，并且在注入完成后，应该释放分配的内存空间和关闭句柄，以避免资源泄漏。