DLL注入的方法有两种：
1，利用系统钩子（windows hook）
2，通过远程创建线程注入
一般我们都是用第二种比较多，方法先使用WriteProcessMemory往目标进程写入执行代码，执行代码的具体内容，就是调用LoadLibrary去载入指定DLL，然后使用CreateRemoteThread去执行这段代码。这就是DLL注入的原理。之所以要绕几个圈，就是因为LoadLibrary函数只能往自己的进程载入DLL，而不能往别的进程载入DLL，所以，我们必须要在目标进程的地址空间中执行LoadLibrary，而不是在我们的注入器中去执行。

为什么注入器总是会释放出DLL到system32目录？因为，LoadLibrary函数只能在默认的几个位置读取DLL文件，分别是：
1，进程可执行文件(exe)所在目录
2，System32目录
3，Windows目录
4，环境变量当中PATH变量中的目录
优先级从大到小，1最优先

哦

好吧，我又有一种被骗的感觉，这些都是天书啊

虽然看不懂，但是很厉害的样子

明白原理了，但是却不会写怎么办

复制粘贴

不错不错！