我有一个场景,我想用CreateProcessW
这个CREATE_SUSPENDED
标志创建一个新进程。之后,我使用CreateRemoteThread
该调用注入一个 DLL LoadLibraryA
。DLL 启动良好,注入 DLL 的进程等待 DLL 完成它的工作。然后新的过程就恢复了。这一切都很好。但是我注意到,如果注入的 DLL 调用LoadLibraryA ('advapi.dll')
例如(在主线程/进程被暂停时),则模块不会加载到进程中。这是为什么?
问问题
101 次