基于定时器 Shellcode 执行的远程 DLL 注入

文档已更新，修正了之前错误的进程注入标题！###

⚠ 仅供教育研究使用
本仓库包含的安全研究内容仅用于教育目的和 授权使用。
请负责任地使用，并遵守所有适用的法律法规。

---

概述

基于定时器 Shellcode 执行的远程 DLL 注入 是一种利用 Windows 线程池执行 shellcode 的技术。该技术采用经典的 DLL 注入与 CreateThreadpoolTimer 相结合的方式，借助合法的系统线程在内存中运行 shellcode，隐蔽性强，很可能绕过现代防御机制。

这种方法引入了一种基于定时器 Shellcode 执行的隐蔽执行方式。

---

---

---

🛠️ 技术实现

---

🧩 核心组件

🛠 主注入器（ConsoleApplication5.cpp）

• 进程枚举与目标定位逻辑
• 使用 CreateRemoteThread 和 LoadLibraryW 进行 DLL 注入
• 错误处理与执行状态报告

⏲ 定时器 DLL（Dll1.cpp）

• 基于定时器的 shellcode 执行实现
• 配置线程池的 TP_CALLBACK_ENVIRON 结构设置
• 通过定时器回调执行 shellcode