摘要 手动映射注入是一种不依赖系统标准 DLL 加载流程的进程注入方式。它不会直接调用 LoadLibrary，也不要求目标进程按照普通模块加载方式登记 DLL，而是将 PE 文件数据复制到目标进程内存，再由自定义 Loader 完成映像初始化和执行。 本工程采用内核驱动辅助方式，通过 Ps
2026-09-07
读写过程：虚拟地址 → 手工遍历目标进程页表 → 得到物理地址 → MmMapIoSpace 映射物理页 → 直接读写物理内存。 可以实现： 读取其他进程的用户态内存； 不调用 ReadProcessMemory； 不直接调用 MmCopyVirtualMemory；
2026-09-07