1、OpenProcess获得要注入进程的句柄；

2、VirtualAllocEx在远程进程中开辟出一段内存，长度为strlen(dllname)+1；

3、WriteProcessMemory将Dll的名字写入第二步开辟出的内存中；

4、CreateRemoteThread将LoadLibraryA作为线程函数，参数为Dll的名称，创建新线程；

5、CloseHandle关闭线程句柄。