进程注入需要用到的API函数有哪些？ A: VirtualAllocEx B: WriteProcessMemory C: OpenProcess D: CreateRemoteThread

一旦发现目标进程，启动器会提取目标进程的进程标识（PID），然后用提取的PID调用createRemoteThread函数，以获取目标进程的句柄。

DLL注入时，启动器恶意代码没有调用一个恶意函数。如前面所述，恶意的代码都位于DllMain函数中，当操作系统将DLL加载到内存时，操作系统会自动调用这些代码。DLL注入启动器的目的用恶意DLL作为参数，调用createRemoteThread创建远程线程LoadLibrary。