预备知识
windows消息钩取
钩子顾名思义就是钩取消息的钩子，例如：windows消息钩取就像古代传递消息的士兵，被截获消息被敌人截取查看或修改后继续传递。
windows消息流
举个例子：键盘消息：用户从键盘上输入消息WM＿KEYDOWN，os系统接收到后将消息放到 操作系统消息队列中，操作系统判断哪个应用程序中发生了事件，将操作系统消息队列中的键盘上输入消息WM＿KEYDOWN放到应用程序消息队列中，应用程序例如记事本监控自己的消息队列，发现自己的消息队列中新增加了WM＿KEYDOWN消息后，调用事件处理消息。
DLL注入
含义：向正在
技术细节：ＤＬＬ命令其他的进程执行ｌｏａｄｌｉｂｒａｒｙ（）加载指定的ＤＬＬ。
代码注入
代码注入又称线程注入。利用ｃｒｅａｔｅＲｅｍｏｔｅＴｈｒｅａｄ（）函数以远程线程形式运行代码。必须将代码和数据同时注入（数据以参数的形式注入）。
DLL注入和代码注入的比较
代码注入：
占用内存少：
如果注入的代码和数据较少，就不用做成DLL形式注入。和DLL的注入方式取的效果相同，且占用内存少。
难以查询痕迹：
采用代码注入的方式不会留下任何痕迹（当然也有一些方法可以检测），而DLL注入会在目标程序的内存中留下相关痕迹，很容易让人判断出来目标进程是否被执行过注入操作。
代码注入需求少
代码注入不需要另外的ＤＬＬ文件，只需要少量代码。
简单总结
ＤＬＬ注入技术主要用于代码量大且复杂的时候，而代码注入则适用豫代码量小且简单的情况。