摘要: 遠(yuǎn)程線程作為一項(xiàng)"合法"的代碼注入技術(shù)，在windows上被大量使用， 它的本質(zhì)就是把一塊可執(zhí)行代碼寫入到對(duì)方進(jìn)程，然后讓其起運(yùn)行。
一般它的實(shí)現(xiàn)過(guò)程是這樣的， 通過(guò)VirtualAllocEx在目標(biāo)進(jìn)程分配內(nèi)存空間，然后通過(guò)WriteProcessMemory將我們的可執(zhí)行代碼寫入到目標(biāo)進(jìn)程，最后通過(guò)CreateRemoteThread讓我們的可執(zhí)行代碼在目標(biāo)進(jìn)稱里運(yùn)行起來(lái)。  閱讀全文