[转载]RING3 DLL注入任意进程 XP-WIN10 X86-X64

loriYagami

废话不多说，源码地址：https://github.com/Cybellum/DoubleAgent
亲测可用。

Tesla.Angela

看了下代码，发现需要操作HKEY_LOCAL_MACHINE下的键值，UAC就能把这货拦住。
如果要发挥作用，还必须与过UAC的0DAY组合使用。