作者:cvcvxk
来自 http://bbs.pediy.com/showthread.php?t=213722

签名，可以注入任意dll 到目标进程。真的是不看不知道，一看吓一跳。首先看一下是这么个东西

文件我打包上来了Tracker.zip  .
比如

Tracker /d c:\samples\20161104\infected.dll /c c:\tools\whitelist\appluancher.exeinfected.dll

是某使用这个的样本，白名单进程随便找的，
tracker在win+R里输入就行了——不过好像是因为我装了.net的sdk导致的可以单独的tracker跑起来...infected的dll果然不能随便，
逆向看了一下，顺手写个
infect_dll.zip   . 完整代码:http://git.oschina.net/killvxk/infected_dll效果图，毫无人性啊