可以使用Windows API 函数 CreateRemoteThread和WriteProcessMemory来实现向 进程 注入 dll 并传参。具体步骤如下： 1. 打开目标 进程 ，获取 进程 句柄。 2. 在目标 进程 中申请一块内存，用于存放 dll 路径和参数。 3. 使用WriteProcessMemory 函数 将 dll 路径和参数写入目标 进程 的内存中。 4. 使用LoadLibrary 函数 加载 dll ，并获取 dll 的模块句柄。 5. 使用GetProcAddress 函数 获取 dll 中需要 调用 的 函数 地址。 6. 使用CreateRemoteThread 函数 在目标 进程 中创建 一个 远程线程，并将需要 调用 的 函数 地址作为线程 函数 。 7. 等待远程线程执行完毕，释放申请的内存。 如果不想 注入 dll ，可以使用VirtualAllocEx 函数 在目标 进程 中申请一块内存，将需要执行的汇编代码写入该内存中，然后使用CreateRemoteThread 函数 在目标 进程 中创建 一个 远程线程，并将该内存地址作为线程 函数 。