LoadLibraryとバイナリdllをプロセスにロードしていますか？

Question

ifstreamを使って、私のdllファイルの内容をリモートプロセスに注入しようとしました。 char*バッファを使用してdllの内容を格納した後、WriteProcessMemoryを使用して、dllファイルのバイナリをプロセスに挿入しました。 CheatEngineを使ってVirtualAllocExという結果が指すメモリ領域を調べました。私が作った関数の1つのテキストパラメータが表示されているため、データが書き込まれたことがわかりました。私はちょうどそれがLoadLibraryは、プロセスにdllの生のバイナリを読み込むとは異なっていることは何か不思議です。要するに

Answer 1

、LoadLibraryは、以下のことを行います。

1. マップとは、メモリ内にセクションを再配置します。

2. インポートディスクリプタテーブルを処理し、必要に応じて依存関係をロードし、インポートアドレステーブル（IAT）を入力します。

3. モジュールリストでモジュールを見つけるために必要な情報をプロセス環境ブロック（PEB）に書き込みます。

4. 呼び出しモジュールのロードは（通常カーネル内で）通知します。

5. 新しいモジュールコンテキストのクリーンアップ。

6. （マニフェストがある場合）アクティベーションコンテキストを作成します。

7. エントリポイント（DllMain）（存在する場合）を呼び出します。