如何利用CreateRemoteThread函数直接调用（CALL）远程进程内的函数

通过OD找到宿主进程内函数体地址，利用CreateRemoteThread直接调用导致宿主进程崩溃。请问是什么原因

写回答
好问题 0 提建议
追加酬金
关注问题
分享
邀请回答
编辑收藏删除结题
收藏举报

1条回答默认最新

关注

码龄粉丝数原力等级 --

被采纳

被点赞

采纳率
oyljerry 2015-05-14 08:33
关注
注入的地址有问题，是否可以正确修改，进程是否有做保护了。

解决无用
评论打赏
分享
举报

评论

按下Enter换行，Ctrl+Enter发表内容

报告相同问题？

关注问题

Dll远程注入后无法触发函数 c++
2017-03-12 11:56

回答 1 已采纳 http://www.cnblogs.com/fanzhidongyzby/archive/2012/08/30/2664287.html
请教CreateRemoteThread远程注入进程的问题 mfc
2015-05-10 14:19

回答 2 已采纳不会是Debug/Release版本的问题吧？
CreateRemoteThread的坑 c++
2022-08-17 18:05

回答 1 已采纳这个或许有用： DLL注入：用CreateRemoteThread实现DLL注入_Angelki的博客-CSDN博客实验环境：WINXP
CreateRemoteThread_远程CALL调用代码实现原理。
2017-02-02 07:02

「已注销」的博客我们又在第11款VIP课程相会了，那么，这节课，我将与您分享远程CALL调用代码实现原理。编程思路：编程的话您只需要编写一次，了解到编写的效果，以后想要这种功能效果都是这么编写。对编写的代码越熟悉，就越容易...
向别的进程注入汇编代码并运行 c# c++ c语言
2019-08-19 13:30

回答 2 已采纳第一种也是最好的办法是使用裸函数将你的汇编代码注入，其实就是inlinehook技术。步骤是：1.将你的汇编代码写入裸函数并且封装为dll 2.将你的dll注入到宿主进程 3.对你注入的dll中的裸函
Winodws10系统下远程线程DLL注入 c语言 windows 有问必答
2021-09-15 15:50

回答 4 已采纳花了点时间改了一下，亲测成功了，希望采纳！没成功的问题有好几个，概括一下：1、你调用的库(L"kernel.dll"); 改为(L"kernel32.dll");2、hMod = GetModuleH
有人能看懂这段代码吗，他是怎么改变esp的坐等大牛 c++
2017-01-04 15:43

回答 1 已采纳堆栈上有函数的返回地址，通过故意越界的地址强行改写，当函数清栈退出的时候，就自动会将esp设置为这个返回地址（已经被改写）
赞!VC++编程创建远程线程式调用CALL_VirtualAllocEx_WriteProcessMemory_CreateRemoteThread_WaitForSingleObject
2017-02-02 22:19

「已注销」的博客 VC++编程创建远程线程式调用CALL。借箭源码：14.解密！远程CALL调用代码实现原理。 VirtualAllocEx 在指定进程里申请一块内存 LPVOID WINAPI VirtualAllocEx( __in HANDLE hProcess, //进程句柄 __in_opt ...
我的DLL注入代码写得有什么问题吗？ c++ c语言 java
2021-08-29 20:44

回答 2 已采纳 SIZE_T byteNum = (SIZE_T)(sizeof(way_dll) + 1); 改成 SIZE_T byteNum = (SIZE_T)(strlen(way_dll) + 1);
没有LPTHREAD_START_ROUTINE 其他开发语言
2021-08-14 14:32

回答 1 已采纳已结题
一些错误[这是一个占位符] c++
2021-03-20 15:13

回答 4 已采纳要读错误提示： [Error] cannot convert 'DWORD* {aka long unsigned int*}' to 'SIZE_T* {aka long long unsigne
远程代码注入，并调用相关call
2021-03-14 09:51

jack533的博客目的在目标程序远程注入代码，并执行注入的调用代码。
CreateRemoteThread函数多参数传入使用方法
2014-11-14 23:08

Beyond我爱杨的博客 2.目标进程非本进程时不能调用本进程内的函数或使用本进程内的变量,有时在隐式使用时可能会引起该问题，容易引起进程崩溃。（例如WriteProcessMemory写入的函数中调用了本进程的全局变量） 3.多参数使用时请在目标...
使用远程线程注入的三个函数CreateRemoteThread、NtCreateThreadEx、RtlCreateUserThread
2017-07-17 15:54

kiki商的博客远程线程注入的三个函数 CreateRemoteThread HANDLE WINAPI CreateRemoteThread( _In_ HANDLE hProcess, _In_ LPSECURITY_ATTRIBUTES lpThreadAttributes, _In_ SIZE_T dwSta
Windows C++远程线程（CreateRemoteThread）注入DLL方法、代码示例。
2023-07-12 20:55

Thomas_Lbw的博客使用远程线程CreateRemoteThread的方法可以在其他进程中注入自己想注入的DLL，千万不要用这个方法搞破坏哦。5. 在kernal32中获得LoadLibraryW的地址，此地址也是被注入进程的LoadLibraryW地址。被注入DLL的进程代码...
java多进程调用dll,调用由另一个进程加载的DLL中的函数
2021-02-24 18:47

季春顺的博客 I have a DLL that I inject into another process but I want to be able to call the exports on that DLL from my application. I've read elsewhere that you have to the SendMessage API but I have no idea w...
VC++6.0远程调用Call
2014-10-07 22:50

M-先生的博客好久没来了，心情不好，又来到这熟悉又怀念的地方，...今天没事就发下我以前的远程调用Call。有不好的地方希望大家可以指正交流。 [cpp] view plaincopyprint? typedef struct P
C++远程调用Call步骤
2011-07-29 12:01

AwL_1124的博客 MyGame:指定窗口标题 address:远程调用地址 //查找窗口句柄 HWND h=::FindWindow(NULL,"MyGame"); //进程ID DWORD id; LPDWORD pid=&id; //取得指定窗口的进进程ID，存放到变量I
远程线程注入DLL-读取指定进程中的模块
2020-02-08 12:56

lk_HIT的博客（1）用VirtualAllocEx函数在远程进程的地址空间中分配一块内存（2）用WriteProcessMemory把函数DLL的路径名字复制到第一步分配的内存中（3）用GetProcAddress函数来得到LoadLibraryW或LoadLibraryA函数在Kernel...
CreateRemoteThread 调用成功，但程序退出原因
2022-10-01 14:02

程观上人的博客 CreateRemoteThread 调用call成功，但程序被强制退出。
没有解决我的问题, 去提问

悬赏问题

¥15 matlab实现基于主成分变换的图像融合。
¥15 对于相关问题的求解与代码
¥15 ubuntu子系统密码忘记
¥15 信号傅里叶变换在matlab上遇到的小问题请求帮助
¥15 保护模式-系统加载-段寄存器
¥15 电脑桌面设定一个区域禁止鼠标操作
¥15 求NPF226060磁芯的详细资料
¥15 使用R语言marginaleffects包进行边际效应图绘制
¥20 usb设备兼容性问题
¥15 错误(10048): “调用exui内部功能”库命令的参数“参数4”不能接受空数据。怎么解决啊

如何利用CreateRemoteThread函数直接调用（CALL）远程进程内的函数

1条回答 默认 最新

悬赏问题

1条回答默认最新