如何在跨记事本进程跳转的Shellcode注入中避免内存泄漏？

问题背景 #

我编写的Windows C Shellcode可在记事本进程中创建远程线程，线程等待3秒后会随机跳转到另一个记事本进程。但线程退出时因未执行VirtualFreeEx()操作，导致4K内存泄漏。

修复方法 #

通过注入者向被注入进程传递两个关键信息：注入者自身的PID和Shellcode在注入者进程中的内存地址，由被注入进程完成内存释放：

• 被注入进程调用OpenProcess()获取注入者进程的句柄（需确保拥有足够权限）
• 调用VirtualFreeEx()释放注入者进程中对应的Shellcode内存块

这种方式让被注入方主动清理注入者的Shellcode内存，彻底解决了之前的内存泄漏问题。

内容的提问来源于stack exchange，提问作者vengy