Windows x86/ x64 Ring3层注入Dll总结

http://www.jb51.net/article/96040.htm

提升程序的权限

要对目标进程注入Dll

　基本思路是：1.在目标进程内存空间申请内存；2.在刚申请的内存中写入Dll完整路径；3.创建新线程，去执行LoadLibrary，从而完成注入Dll。

Ring3和Ring0的通信方法【转】  

http://tudian2007.blog.163.com/blog/static/31566413201361010618679/