首页
社区
课程
招聘
[求助]求助NtCreateThreadEx函数用法
发表于: 2010-2-15 21:04 11515

[求助]求助NtCreateThreadEx函数用法

2010-2-15 21:04
11515
最近在学习远程线程插入。在Vista下无法直接使用CreateRemoteThread来插入远程线程。

在下不想按照前辈们对CreateRemoteThread在Vista下的研究结果来远程插入。

据说NtCreateThreadEx可以实现在Vista下的远程线程插入,但是在网上没有找到这个函数的用法。现求该函数的使用方法,实例代码。

另外,之前在网上看到一篇文章,说是使用一个名字叫做*User*Thread*的函数在Vista下远程插入,具体的名字记不清,隐约记得有这两个单词在其中(User一词肯定有,Thread一词好像有)。哪位前辈可否指点一二,告诉小生该函数的具体名称、用法和实例代码。感激不尽,感激不尽啊。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 8142
活跃值: (2731)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
2
汗..找名字还不容易?.

打开windbg

x *!*User*Thread*
2010-2-15 21:39
0
雪    币: 1407
活跃值: (17)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
RtlCreateUserThread
2010-2-15 22:28
0
雪    币: 23
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
谢谢。
2010-2-15 23:23
0
雪    币: 23
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
我晕,刚才在百度搜RtlCreateUserThread ,发现本页面已经被百度收录了。
2010-2-15 23:27
0
雪    币: 635
活跃值: (101)
能力值: ( LV12,RANK:420 )
在线值:
发帖
回帖
粉丝
6
RtlCreateUserThread 只能在KERNEL用

vista下是可以用CreateRemoteThread进行注入的,参考飞心男孩分析我的xxload.exe

http://bbs.pediy.com/showthread.php?t=101469
2010-2-15 23:54
0
雪    币: 8835
活跃值: (2404)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
7
插入啥意思啊~
2010-2-16 19:12
0
雪    币: 23
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
injection
2010-2-16 19:26
0
游客
登录 | 注册 方可回帖
返回
//