Question

DLL 注入 到底是怎么一回事呢?

是不是把要运行的代码写在 DLL中，再注入到一些进程中，当这个进程程序启动的时候DLL代码就开始自动执行，还是要自己写代码让它执行？

还有个问题既然要把运行的代码写在DLL中，那是不是EXE就没用了，还是两者必须相互结合，再注入到进程中？

Answer 1

第一个问题2种方式都可以。
如果要进程启动的时候自动加载你的DLL，你就需要修改程序的.exe文件，找到相应的代码段，把DLL的RVA加载进去。只有修改.EXE文件才能实现DLL的自动加载。
也可以在.EXE运行的时候，使用远程注入的方式加载自己的DLL。

后面，当DLL加载完成时，DLL就相当于你的EXE的一部分。与你的EXE共存亡.除非你手动强制卸载DLL模块。没有.exe你的DLL也就不存在了。