在Windows中使用WriteProcessMemory函数进行进程注入，可以按照以下步骤进行：
获取目标进程的句柄使用OpenProcess函数获取目标进程的句柄，需要传入进程的ID和访问权限。
在目标进程中分配内存空间使用VirtualAllocEx函数在目标进程中分配一块内存空间，作为注入的代码缓冲区。
将注入代码写入目标进程的内存空间使用WriteProcessMemory函数将注入代码写入目标进程的内存空间中。需要传入目标进程的句柄、注入代码的地址、注入代码的内容和长度。
创建远程线程执行注入代码使用CreateRemoteThread函数在目标进程中创建一个远程线程，使其执行注入代码。需要传入目标进程的句柄、注入代码的入口地址和传递给注入代码的参数。
以下是一个简单的示例代码，演示了如何使用WriteProcessMemory进行进程注入：
#include <windows.h>#include <stdio.h>int main() { DWORD pid = 1234; // 目标进程的ID HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, pid); if (hProcess == NULL) { printf("无法打开目标进程\n"); return 1; } LPVOID pRemoteBuf = VirtualAllocEx(hProcess, NULL, 4096, MEM_RESERVE | MEM_COMMIT, PAGE_EXECUTE_READWRITE); if (pRemoteBuf == NULL) { printf("无法在目标进程中分配内存\n"); CloseHandle(hProcess); return 1; } // 注入代码 char szDllPath[] = "C:\\path\\to\\your\\dll.dll"; WriteProcessMemory(hProcess, pRemoteBuf, szDllPath, sizeof(szDllPath), NULL); // 获取LoadLibraryA函数的地址 HMODULE hKernel32 = GetModuleHandleA("kernel32.dll"); LPTHREAD_START_ROUTINE pThreadProc = (LPTHREAD_START_ROUTINE)GetProcAddress(hKernel32, "LoadLibraryA"); // 创建远程线程执行LoadLibraryA函数 HANDLE hRemoteThread = CreateRemoteThread(hProcess, NULL, 0, pThreadProc, pRemoteBuf, 0, NULL); if (hRemoteThread == NULL) { printf("无法在目标进程中创建远程线程\n"); VirtualFreeEx(hProcess, pRemoteBuf, 0, MEM_RELEASE); CloseHandle(hProcess); return 1; } WaitForSingleObject(hRemoteThread, INFINITE); VirtualFreeEx(hProcess, pRemoteBuf, 0, MEM_RELEASE); CloseHandle(hRemoteThread); CloseHandle(hProcess); printf("注入成功\n"); return 0;}在代码中，首先使用OpenProcess函数打开目标进程，然后使用VirtualAllocEx函数在目标进程中分配内存空间，接着使用WriteProcessMemory函数将注入代码写入目标进程的内存空间中。然后使用GetModuleHandleA函数获取kernel32.dll模块的句柄，并使用GetProcAddress函数获取LoadLibraryA函数的地址。最后使用CreateRemoteThread函数创建一个远程线程，在目标进程中执行LoadLibraryA函数，以加载指定的DLL文件。
需要注意的是，在实际使用中，注入的代码应该是一个合法的DLL文件，并且在注入完成后，应该释放分配的内存空间和关闭句柄，以避免资源泄漏。
