原理：

遠端執行緒注入，首先在當前所有執行的程序中找到目標程序，然後將我們的dll的內容寫入目標程序的私有空間中，最後通過關鍵的API：CreateRemoteThread建立執行緒。該執行緒只執行一個任務：loadlibrary載入我們的dll。

具體實現：

1.找到目標
原理簡單，我們首先獲得目前時刻正在執行的程序的列表，然後通過遍歷搜尋，找到列表中我們想要的程序，然後記錄下程序的ID號。
hProcessSnap=CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0);
這個函式用來獲得當前程序的快照，就是獲得當前程序的列表啊。

然後通過下面的程式碼按順序遍歷這個列表，通過字串對比，找到我們的目標：notepad.exe。程式碼如下：

DWORD ProcessFind(LPCTSTR Exename) //程序名稱，notepad.exe
{
	HANDLE hProcess=CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,NULL);
	if (!hProcess)
	{
		return FALSE;
	}
	PROCESSENTRY32 info;
	info.dwSize=sizeof(PROCESSENTRY32);
	if (!Process32First(hProcess,&info))
	{
		return FALSE;
	}
	while(TRUE)
	{
		if (_tcscmp(info.szExeFile,Exename) == 0)
		{
			return info.th32ProcessID;//返回程序的ID
		}
		if (!Process32Next(hProcess,&info))
		{
			return FALSE;
		}
	}
	return FALSE;

}
 

2.開啟程序，把我們的dll寫進去！
（1） 獲取目標程序的控制代碼
在上一步獲得目標程序的id後我們就可以開啟程序，然後對程序進行操作。開啟程序如下：
HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS,TRUE,ProcessID);
引數中的第一個是表明我們在開啟程序的時候想要獲得的許可權，第三個是目標程序的ID。成功開啟後，我們用hProcess存放開啟的控制代碼。控制代碼嘛，大家都懂的，windows裡都是用控制代碼訪問和操作物件的嘛~~

（2）在目標程序記憶體中分配szDllName大小的記憶體
既然要往目標程序的私有空間寫入資料，我們就要先在目標程序中申請和我們的dll一樣大，或者更大的空間。申請如下：

SIZE_T PathSize = (_tcslen(DllPath)+1)*sizeof(TCHAR);

LPVOID StartAddress=VirtualAllocEx(hProcess,NULL,PathSize,MEM_COMMIT,PAGE_READWRITE);

空間申請好了，空間的首地址用StarAddress存著，然後就可以寫資料了：

WriteProcessMemory(hProcess,StartAddress,DllPath,PathSize,NULL)

至此在目標程序中已經有了我們dll邪惡的身影，最後當然是讓目標程序載入我們的dll。

（3）獲取LoadLibraryW() API的地址

PTHREAD_START_ROUTINE pfnStartAddress =(PTHREAD_START_ROUTINE)GetProcAddress(GetModuleHandle(_T("kernel32.dll")),"LoadLibraryW");<strong>
</strong>

HANDLE hThread=CreateRemoteThreadEx(hProcess,NULL,NULL,pfnStartAddress,StartAddress,NULL,NULL,NULL);

WaitForSingleObject(hThread,INFINITE);
CloseHandle(hThread);
CloseHandle(hProcess);

依次使用以下函式：
OpenProcess//獲取已知程序的控制代碼
VirtuallAllocEx//在程序中申請空間
WriteProcessMemory //向程序中寫入東西
GetProcessAddress  //取得函式在DLL中的地址
CreateRemoteThreadEx//在其他程序中建立新程序
CloseHandle //關閉控制代碼
完成執行緒的注入