在上一篇文章中，提到了反射式注入的缺点——包含大量的RWX内存块，使得在分析的时候，可以轻易发现异常的内存。在Git上发现一个项目，可以避免这种情况，就是今天要说的内存模块（Memroy Module），严格来讲并不是注入，这个的目的是由于LoadLibrary函数只能加载硬盘中的DLL，而不能去加载内存中的DLL，所以提出了这个概念。本帖将在上篇文章中所实现的可执行项目进行修改，来达到目的。 首先，先介绍下将要用到的一些理论概念： 分配粒度：表示每次请求内存的时候最小给分配多少。分配内存的大小，一定是该值的整数倍。
分配粒度：表示每次请求内存的时候最小给分配多少。分配内存的大小，一定是该值的整数倍。
区段对齐：PE文件被映射到内存中时，区块总是至少从一个页边界开始。x86兄台你中，PE文件区块的内存对齐值一般等于0x1000h,每个区块按1000的倍数的内存偏移开始。
[注意]看雪招聘，专注安全领域的专业人才平台！
