25、Windows系统交互与分析：进程注入与PE文件解析

Windows系统交互与分析：进程注入与PE文件解析

1. 进程注入相关操作

1.1 获取进程句柄

在进行进程注入时，首先需要获取目标进程的句柄。以下是获取进程句柄的代码示例：

// 代码省略部分内容，主要是权限设置和系统调用相关操作
i.RemoteProcHandle = remoteProcHandle
fmt.Printf("[-] Input PID: %v\n", i.Pid)
fmt.Printf("[-] Input DLL: %v\n", i.DllPath)
fmt.Printf("[+] Process handle: %v\n", unsafe.Pointer(i.RemoteProcHandle))
return nil

操作步骤如下：
1. 为 rights 变量分配进程访问权限，包括 PROCESS_CREATE_THREAD 、 PROCESS_QUERY_INFORMATION 、 PROCESS_VM_OPERATION 、 PROCESS_VM_WRITE 和 PROCESS_VM_READ 。
2. 设置 inheritHandle 为 0 ，表示不继承现有句柄。
3. 获取目标进程的PID并存储在 processID 变量中。
4. 调用