线程注入问题

我想注入火绒，但是在内存分配时出现问题。
会返回拒绝访问(GetLastError为5)。
我在线程启动时已经有了system权限，还设置了此进程的权限位PROCESS_ALL_ACCESS。
很迷，有大佬知道它这个怎么实现的吗？我怀疑是钩子勾住分配内存的函数，只要是自己进程就return，SetLastError为5。不知道我这个猜想是否正确。