DLL Injection과 같음. 함수만 LoadLibrary에서 FreeLibrary로~CreateRemoteThread(hProcess, ... 해당 프로세스 기준의 FreeLibrary 주소, dll 주소, ...);
해당 프로세서기준의 LoadLibrary주소는 임포트테이블로 가져온거져?
그리고 BaseAddress이거 EnumProcessModule로 못가져오나봐여 DLL의 BaseAddress랑 프로세스 메모리에 올라가있는 주소랑 다른거죠?
그럼 BaseAddress주소를 어떻게 구하나요 ?
EnumProcessModules가 가져오는 게 해당 프로세스 메모리 기준의 hModule 값들. 그 중 첫번째 값은 프로세스 exe 파일 모듈이고.