静态注入：针对可执行文件进行修改，如ELF、DEX文件等。这种注入方式需要使用辅助工具，如IDA、JEB、ApkTool等。动态注入：针对进程进行修改，如修改进程的寄存器、内存值等。动态注入不需要改动源文件，但需要高权限（通常是root权限），且技术含量更高。

在本文中，将列出七种在Windows系统下可应用于用户模式进程的动态链接库（DLL）注入技术。以下技术包括AppInit_DLLs注册表项、SetWindowsHookEx API、Image File Execution Options（IFEO）注册表项、远程线程、隐式跟踪所有进程、AppCompat shimming层以及内核驱动程序。

然而，这种技术也有其缺点，如卸载进程的映像属于敏感操作，可能会被某些安全软件拦截。此外，随着安全技术的不断发展，对于此类进程注入技术的检测和防御手段也在不断完善。因此，在使用此类技术时需要谨慎考虑其潜在的风险和后果。以上是对Process-Hollowing工具的分析和总结，希望对读者有所帮助。

步骤二：在HideToolz主界面中找到目标程序，右键单击该进程，选择“隐藏”选项。

HideToolz是一款用于隐藏进程的软件工具。在计算机使用中，有时为了保护某些程序的运行安全或者保护个人隐私，需要使用到进程隐藏的功能。HideToolz就能满足这样的需求。它能够有效地将指定的进程从任务管理器、系统监控等工具中隐藏起来，避免被他人发现或干预。

HideToolz隐藏进程的方法如下：下载并运行HideToolz首先，需将HideToolz软件下载至桌面。

HideToolz隐藏进程的方法如下：下载并运行HideToolz首先，需将HideToolz软件下载至桌面。下载完成后，通过鼠标双击解压压缩包，随后直接双击软件图标即可启动。启动后，软件界面会显示当前系统中正在运行的进程总数，用户可初步浏览进程列表。

1、R3下隐藏有断链 抹PE头 内存LOADDLL都可以实现隐藏的 当然更好的处理是其它办法，隐藏后用PCHunter或者一些游戏驱动自身是检测不到DLL存在的。这些东西一般都是防封用的吧。

2、DLL隐藏的技术方法（需谨慎使用）手动动态加载通过自定义LoadLibrary函数实现DLL的动态加载，绕过系统默认的加载机制。此方法需处理PE文件结构、TLS初始化、资源映射等兼容性问题，技术门槛较高，且可能被安全软件标记为异常行为。

3、把你的DLL文件加入到资源文件，再用内存注入，这样就隐藏了。

4、只需要右键单击该文件夹，再点击属性，在属性中勾选隐藏。然后，点击菜单上的[查看]→[文件夹选项]→[查看]，在“隐藏文件”选项卡中选上“不显示隐藏文件”即可。

5、通过远程线程注入，来使得木马运行在目标进程中，随意访问目标进程的内存空间，最后这个动态链接库里的代码就成为其他进程的一部分来实现了自身的隐藏执行，通过调用"；hook"；机制，监视用户的输入输出操作，截取有用的资料等操作。

6、隐藏进程中的DLL，让Pchunter和其它驱动工具都看不到DLL，这个最好的办法，是先把进程中的DLL全部LOAD加载一次，然后申请空间保存DLL内存，再FREE掉。这样DLL用任何工具都看不到了。