获取 LoadLibrary 函数地址：在当前进程中使用 GetModuleHandle 函数或 LoadLibrary 函数获取 kernel32.dll 模块的句柄，然后再使用 GetProcAddress 函数获取 LoadLibrary 函数的地址。

远程线程注入：在目标进程中使用 CreateRemoteThread 函数创建一个远程线程，在该线程中调用 LoadLibrary 函数并传入 DLL 的路径和参数等信息。这样就完成了 DLL 的注入。

需要注意的是，DLL 注入是一种比较敏感的技术，如果不慎操作可能会造成系统崩溃、进程异常等问题，因此在实际使用时需要特别谨慎。另外，为了防止 DLL 被反注入，可以使用一些常见的防护技术，如修改 PE 头等手段来提高注入的成功率。