远程线程注入数据框架

通过远程线程注入的方式，不能直接调用本程序里的函数，因此需要将被调用的函数和相应的数据写入到对方的内存中，再去调用。

PEB和TEB

结构体简介

无痕注入

注入在应用层留下的痕迹在PEB中，即使删除了PEB中的模块信息，在驱动层依旧会留下痕迹。

PE文件的基本格式与解读方式

1.PE文件

构建核心注入代码

1.INJECT.h