DLL注入技术是一种将动态链接库（DLL）插入到其他进程中的技术。当我们说“注入代码”时，实际上是指将代码插入到另一个进程的地址空间中并使其执行。DLL文件是一种可执行文件，它包含可以被其他程序调用的代码和数据。当我们向一个正在运行的进程注入DLL时，该进程可以调用该DLL中的函数和资源。
在Windows系统中，进程之间的通信和资源共享是通过操作系统提供的机制来实现的。DLL注入就是其中一种机制，它允许一个进程使用另一个进程的资源，或者在一个进程中执行另一个进程的代码。这种技术常常被用于调试、监控、扩展应用程序功能等场景。
具体来说，DLL注入的过程包括以下几个步骤：
1. 打开目标进程：使用Windows API函数如OpenProcess获取目标进程的句柄。
2. 申请内存空间：在目标进程的地址空间中申请一段内存，用于存放要注入的DLL代码或数据。
3. 写入内存：将要注入的DLL代码或数据写入到目标进程的内存空间中。
4. 创建远程线程：在目标进程中创建一个新的线程，用于执行刚刚写入的DLL代码。
5. 卸载DLL：当需要从目标进程中卸载DLL时，需要使用相应的API函数，如FreeLibrary等。
在上述过程中，涉及到一些关键的API函数，如SetWindowsHookEx、VirtualAllocEx、WriteProcessMemory、CreateRemoteThread等。这些函数的作用分别是设置钩子、在目标进程中分配内存、向目标进程的内存写入数据以及在目标进程中创建远程线程。
DLL注入还可以通过其他技术实现，如使用共享内存进行进程间通信、使用session0等机制进行高级权限的注入等。这些技术都需要对Windows操作系统有深入的了解和掌握。
需要注意的是，DLL注入可能被用于恶意目的，如进行病毒传播、木马植入等。在使用DLL注入技术时，需要遵守法律法规和道德规范，确保其使用的合法性和正当性。
注意：在进行任何与系统级别编程相关的操作时，请确保你了解你在做什么，以及这些操作的潜在风险和后果。不恰当的使用可能会导致系统不稳定或数据丢失。
关于第一个函数
“QueueUserApc”函数：其作用是将指定的异步函数调用（回调函数）加入到执行线程的APC（Asynchronous Procedure Call）队列中。
APC机制：APC是一种在Windows操作系统中实现线程间异步通信的机制。通过APC，应用程序可以安排一个回调函数在特定条件下由系统调用执行。
APC的两种形式：系统产生的APC被称为内核模式APC，而由应用程序产生的APC则被称为用户模式APC。这里我们将介绍如何利用应用程序产生的APC进行操作。
APC的工作原理：当线程处于可警态时，系统会发出软中断来执行APC队列中的回调函数。
APC注入的步骤：
1. 在多线程环境下，利用QueueUserApc()API向线程的APC队列中插入函数指针。
2. 如果插入的执行函数是LoadLibrary()等执行函数，就可以实现DLL的注入。
注意事项：
1. 必须是多线程环境才能使用apc注入。
2. 被注入的程序必须使用到如SleepEx等同步对象函数。
每个线程的APC队列：每个进程的每一个线程都有自己独立的APC队列，我们可以利用QueueUserApc函数将APC函数压入该队列。
执行时机与条件：只有当线程处于可通知状态（alertable）时，才会执行压入APC队列中的函数。线程通常在调用SleepEx等特定函数进入挂起状态时，才会执行APC队列中的函数。
执行顺序与特性：APC队列函数的执行顺序是先进先出（FIFO）的。在整个过程中，线程表现正常，难以被察觉。但对于单线程程序，由于其不存在挂起状态，APC注入效果不明显。
操作流程概述：
编写获取指定进程名的PID函数，以及根据PID获取线程ID的函数。将这两个函数结合，输入PID来获取指定进程的线程并存储到数组中。
然后进行apc注入的主操作：远程申请内存、写入内存、获取LoadLibraryA的地址、遍历线程并插入APC。如果QueueUserApc返回值不为NULL，则表示线程遍历成功，否则fail值加一。
最后回到主函数，定义dll地址，打开句柄，调用之前编写的APCInject函数实现APC注入。
完整代码实现中，我们选择不使用进程名转PID的方式，而是采用手动输入的方式获取ulProcessID。这里可以选择编写一个MessageBox的dll进行演示，或者直接使用现成的cs dll。