注入模块总览 - Overview

本分类做什么

向目标进程 注入 DLL，支持 本地路径、HTTP(S) URL、内存缓冲区 三种来源。与驱动内核 - InjectDll 若并存，权限环与适用场景 不同：本分类一般为 用户态 注入；驱动注入为 内核辅助（以详情页为准）。

一、三接口对照

接口	输入来源	差异 / 风险
Inject	本地路径	最常用；需位数与目标进程一致（x86/x64）。
InjectFromUrl	网络 URL	需 HTTPS 证书、文件大小与超时；供应链风险。
InjectFromBuffer	内存镜像	不落盘，适合加密载荷；需自行保证 PE 完整性。

二、与其它模块的关系

模块	关系
窗口 - 进程/句柄	目标进程通常由 PID/ HWND 确定。
系统 - 权限	跨进程注入常需权限提升或关闭杀软。
文件	`Inject` 前可 `CopyFile` 到临时目录。

三、选型

场景	建议
本地调试 DLL	Inject + 绝对路径
内网更新注入	InjectFromUrl + 校验哈希（脚本层）
内存已解密	InjectFromBuffer

四、注意

杀软/EDR 会拦截；合法软件 也需用户授权。
注入失败时 目标进程可能崩溃；先 附加调试器 或 测试进程。