一、遠程線程注入:
OpenProcess/CreateProcess
VirtualAllocEx();
WriteProcessMemory();
CreateRemoteThread();
二、將自己dll加入至目標進程導入表中
三、使用鉤子Hook
獲取目標線程ID
SetWindowsHookEx(WH_MSGFILTER, ...);
獲取目標進程窗口
向目標進程窗口發自定義消息。在MessageProc中,可以操作。