远程注入技术：
BOOL Inject(LPCTSTR szModule, DWORD dwID)//第一参数是注入的Dll的地址，第二参数是想要注入进程的PID
{
HANDLE hProcess = OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_CREATE_THREAD | PROCESS_VM_OPERATION | PROCESS_VM_WRITE, FALSE, dwID);//打开进程获得当前进程的句柄。参数1是以何种权限，参数2是子进程，参数3是要打开进程的PID返回该进程的句柄！
if ( !hProcess ) {
return FALSE;
}//做出判断是否打开成功！！
int cByte = (_tcslen(szModule)+1) * sizeof(TCHAR);//要写入的字节大小。（unicode类型）_tcslen()通用性求字符串长度。
LPVOID pAddr = VirtualAllocEx(hProcess, NULL, cByte, MEM_COMMIT, PAGE_READWRITE);//在进程中申请空间（需要知道写入字节的大小）参数1在哪个进程中因此要获得要注入进程的句柄。参数2申请内存的起始位置，参数3要申请的大小，参数4申请内存的类型，参数4对该内存的操作权限！函数的返回值是申请内存的地址！
if ( !pAddr || !WriteProcessMemory(hProcess, pAddr, szModule, cByte, NULL)) //把要注入的Dll写到上一步申请的内存中去。
{
return FALSE;
}
//获取loadlibrary的地址，因为在不同的编码方式中其地址不一样。所以要做出判断
//FARPROC WINAPI GetProcAddress(
HMODULE hModule,
LPCSTR lpProcName
);
参数1：A handle to the DLL module that contains the function or variable. The LoadLibrary or GetModuleHandle function returns this handle.
lpProcName
参数2：The function or variable name, or the function's ordinal value. If this parameter is an ordinal value, it must be in the low-order word; the high-order word must be zero.
因为在CreateRemoteThread()函数中第四个参数需要PTHREAD_START_ROUTINE这个类型的指针所以要进行一下强制转换
#ifdef _UNICODE
PTHREAD_START_ROUTINE pfnStartAddr = (PTHREAD_START_ROUTINE)GetProcAddress(GetModuleHandle(_T("Kernel32")), "LoadLibraryW");
#else
PTHREAD_START_ROUTINE pfnStartAddr = (PTHREAD_START_ROUTINE)GetProcAddress(GetModuleHandle(_T("Kernel32")), "LoadLibraryA");
#endif
if ( !pfnStartAddr ) {
return FALSE;
}
DWORD dwThreadID = 0;
HANDLE hRemoteThread = CreateRemoteThread(hProcess, NULL, 0, pfnStartAddr, pAddr, 0, &dwThreadID);//在另外的进程中创建新的线程。
if ( !hRemoteThread ) {
return FALSE;
}
CloseHandle(hRemoteThread);
CloseHandle(hProcess);
return TRUE;
}