异形

Windows dll 注入器。基于 Blackbone 库 - https://github.com/DarthTon/Blackbone

• 支持 x86 和 x64 进程和模块

• 内核模式注入功能（需要驱动程序）

• 内核驱动程序的手动映射（需要驱动程序）

• 无需代理 dll 即可注入纯托管映像

• Windows 7 跨会话和跨桌面注入

• 注入本机进程（仅加载了 ntdll 的进程）

• 注入后调用自定义初始化例程

• 注入后取消链接模块

• 使用线程劫持进行注入

• 将 x64 映像注入 WOW64 进程

• 图像手动映射

• 注射曲线

手动地图功能：

• 搬迁、进口、延迟进口、绑定进口

• 隐藏分配的图像内存（需要驱动程序）

• 静态 TLS 和 TLS 回调

• 安全 Cookie

• 图像清单和 SxS

• 使模块对 GetModuleHandle、GetProcAddress 等可见。

• 支持 DEP 下的私有内存异常

• 支持 C++/CLI 图像（在这种情况下使用“添加加载器引用”）

支持的操作系统：Win7 - Win10 x64