[求助]远程线程创建成功了，为什么线程函数得不到执行？-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]远程线程创建成功了，为什么线程函数得不到执行？

发表于: 2010-7-22 13:47 6381

[求助]远程线程创建成功了，为什么线程函数得不到执行？

goushixiun 活跃值

2010-7-22 13:47

6381

我想利用远程线程向某个进程注入一个dll，远程线程的函数和参数都写进了该进程的地址空间，调用CreateRemoteThread后，经过监控发现远程线程确实创建成功了，但是线程函数却不能被执行，注：该目标进程在r0别创建了两个系统线程、一个进程回调、一个线程回调，经过分析两个系统线程只是起反调试的作用，我也把两个系统回调卸载了，而且对r3和r0被HOOK的api都进行了成功的恢复，始终没有找到该远程线程函数不能被执行的原因，请大虾们给点提示，谢谢。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (2)
programfan 雪币： 998 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 215 粉丝 0 关注私信	programfan 2 楼你这样问等于啥也没问。 2010-7-23 10:28 0
szbigcat 雪币： 259 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 69 粉丝 0 关注私信	szbigcat 3 楼我上次試過這樣的情況是，目標進程是一款遊戲有個驅動保護了，我把那驅動X掉就能跑起了。盛大某網游。 2010-7-23 13:55 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

goushixiun

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
programfan 雪币： 998 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 215 粉丝 0 关注私信	programfan 2 楼你这样问等于啥也没问。 2010-7-23 10:28 0
szbigcat 雪币： 259 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 69 粉丝 0 关注私信	szbigcat 3 楼我上次試過這樣的情況是，目標進程是一款遊戲有個驅動保護了，我把那驅動X掉就能跑起了。盛大某網游。 2010-7-23 13:55 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复