原理跟32位进程注入没太大区别，首先获取ntdll下的RtlInitUnicodeString，LdrLoadDll，NtCreateThreadEx地址，最后分配内存写入Code数据创建远程线程跑起来！
2021-12-08 09:00:04
3.46MB
1