请问杀毒软件等软件向其它进程注入DLL的方法是什么？

Question

如题，我想向某个进程注入DLL，注入成功了，但是一恢复主线程的运行，程序马上就出错？
错误提示是：“"0x005fc31f"指令引用的"0x422be6c8"内存。该内存不能为"read"”。
而据我观察，杀毒软件等程序向那进程注入DLL之后，没有任何错误发生。我先用 ::CreateProcess(m_PathEdit,m_CommandLineEdit.GetBuffer(m_CommandLineEdit.GetLength()),NULL,NULL,FALSE,CREATE_SUSPENDED,NULL,m_PathEdit.Left(index),&si,&piProcess); 启动一个主线程被挂起的进程（m_PathEdit、m_CommandLineEdit都是CString类型的）。
然后使用CreateRemoteThread远程启动线程"LoadLibraryW"来注入DLL。
最后恢复主线程的运行::ResumeThread(piProcess.hThread);在有些程序上很成功，但是在有些上就成功不了。这是为什么呢？

Answer 1

可能是注入太早了。
你把CreateRemoteThread也指定CREATE_SUSPENDED，然后先恢复主线程试试。

Answer 2

我需要的就是在主线程执行之前把DLL插进去，要不就没有作用了。
有个应用程序不能多开，我想分析下，看看能不能弄成多开的。

Answer 3

是新创建的进程出错。那个进程，不论是先注入什么DLL，都出错。如果主线程运行之后，再注入DLL，那是没有问题的。