将托管dll注入到非托管进程中

倒腾了两天，终于解决了将托管dll注入到非托管进程中

以此博文记录自己这两天遇到的问题及注意的事项，以资后厉

非托管进程大多属于传统的PE文件格式，执行模块有着严谨的PE文件结构

而托管代码虽然也是PE文件，但是他里面包含了CLR中运行的元数据，所以单纯将托管代码注入到进程中还不行，我们还必须为这些元数据创造运行时条件

所以，我们不仅仅要将托管代码注入到进程中，还必须为托管代码创造CLR的运行环境

于是，我们要做的事情有以下几个步骤：

1. 创建一个注入程序Inject.exe，用来向目标进程注入DLL

2. 将包含创造CLR运行时环境的ClrDll.dll注入到目标进程

3. 待ClrDll.dll注入到目标进程后，启动CLR同时将需要的非托管DLL启动运行，假设这个非托管dll名字叫 Native.dll

于是我们需要3个模块：

1.注入程序  Inject.exe

2.ClrDll.dll 运行时模块

3.待注入的模块:Native.dll

首先创建一个是Injuect项目,这是一个WIN32控制台项目，创建的时候选择空项目，代码如下：