能力值：
( LV3，RANK：20 )
|
-
-
2 楼
自己顶啊~~~~~~~~~~~
|
能力值：
![]()
(RANK：260 )
|
-
-
3 楼
查查一些LOADER的贴子，
我没有写过，不过根据我的猜测，大体思路是这样的：
LOADER先CreateProcess,给它传递SUSPEND标志，使新创建的主线程处于挂起状态，然后
WriteProcessMemory
将装载DLL的代码写入
再GetThreadContext,
得到主线程的入口点，修改其入口点为你写入的装载代码，并注意你装载完成后要跳回原来的入口点，接着ResumeThread让其恢复运行。
应该就是这样一个思路，你再查查别人写的关于LOADER的文章，自己试试吧
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
是3楼说的这个样子，
|
|
|
|
