Windows的入器窗口过程是个好东西，微软留了个后门——SetWindowLongPtr可以把自定义函数塞进别的源码进程的消息循环里。这就是入器最古老的dll注入方式之一，代码量不到50行。源码先看核心逻辑：

HWND hWnd = FindWindow(NULL,入器 "目标窗口"); DWORD pid; GetWindowThreadProcessId(hWnd, &pid); HANDLE hProc = OpenProcess(PROCESS_ALL_ACCESS, FALSE, pid); LPVOID remoteMem = VirtualAllocEx(hProc, NULL, 4096, MEM_COMMIT, PAGE_READWRITE); WriteProcessMemory(hProc, remoteMem, dllPath, strlen(dllPath)+1, NULL); HMODULE hKernel = GetModuleHandleA("kernel32.dll"); LPTHREAD_START_ROUTINE loadLib = (LPTHREAD_START_ROUTINE)GetProcAddress(hKernel, "LoadLibraryA"); CreateRemoteThread(hProc, NULL, 0, loadLib, remoteMem, 0, NULL);

这段代码干的事很直白：找到窗口→拿进程ID→申请远程内存→把dll路径写进去→让目标进程自己调用LoadLibrary。整个过程像给邻居家信箱塞了把钥匙，源码钥匙上写着"请打开你家衣柜第三层"。入器目标进程毫无察觉，源码因为LoadLibrary是入器系统API，正常得就像吃饭喝水。源码

但你要是入器真把这代码往游戏里怼，八成会翻车。源码现在的入器反作弊系统早把CreateRemoteThread盯死了，连OpenProcess都给你拦。源码我去年调试一个老游戏外挂时，入器发现直接用CreateRemoteThread注入会被秒踢，但换成APC注入就没事——把回调函数挂到目标线程的异步队列里，等线程切换时自动执行。更骚的是用SetWindowsHookEx，注入dll还能顺带监控键盘消息。每种手法都有适用场景，就像螺丝刀撬不开密码锁，你得换焊枪。

写注入器最恶心的不是注入本身，是处理权限。UIPI（用户界面特权隔离）会挡掉跨权限等级的窗口消息，有时候你FindWindow找到句柄了，OpenProcess却返回5（拒绝访问）。这时候得先提权，用AdjustTokenPrivileges开启SeDebugPrivilege。但就算提了权，Win10 1607之后默认禁了未签名的跨进程句柄继承，你得用NtDuplicateObject配合NtQuerySystemInformation从内核对象表里偷句柄。这套组合拳打下来，代码量直接翻三倍。

还有个容易踩的坑——32位和64位进程不能互相注入。你编译个x86的dll往x64的进程里塞，LoadLibrary直接报错，因为PE格式都不兼容。解决办法要么编译两套dll，要么用Wow64的转换层。我自己图省事，写了个小工具检测目标进程位数，然后自动选dll版本。反正现在Visual Studio编两个配置就几分钟的事，比在代码里做兼容判断省心多了。

源码里最值得玩味的是错误处理部分。很多新手写注入器，OpenProcess失败就直接退出，其实多数情况是杀毒软件拦了句柄。我习惯先调用GetLastError()，如果返回5就尝试用NtOpenProcess替代，返回87就检查参数对齐。真正的注入器不是一锤子买卖，它得像瑞士军刀，一个方法不行立刻换下一个。我见过最野的写法是直接暴力遍历进程句柄表，找到带PROCESS_ALL_ACCESS的条目就复制出来用——这招在驱动级对抗里算常规操作，但在用户态用风险极大，搞不好就蓝屏。

最后说点现实的。就算你把这套源码玩得冒烟，也别指望能绕过现代反作弊。Vanguard和EAC现在直接在内核层监控句柄操作，你CreateRemoteThread刚执行完，回调还没跑起来就被标记了。更别提有些游戏用VBS（虚拟化安全）隔离关键进程，你连它的内存都读不到。但理解这些注入原理依然有价值——所有EDR、沙箱、调试器都建立在同样的进程操作基础上，搞懂底层机制，你才能明白安全软件是怎么跟你斗智斗勇的。就像知道锁芯结构的人，就算不撬锁，至少能自己换把好锁。