[求助]关于WIN7下使用CreateRemoteThread失败的问题请教-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]关于WIN7下使用CreateRemoteThread失败的问题请教

发表于: 2012-6-28 08:20 9979

[求助]关于WIN7下使用CreateRemoteThread失败的问题请教

dico

活跃值

2012-6-28 08:20

9979

本人想尝试在WIN7下注入explorer进程加载DLL，传统的方法是用CreateRemoteThread来启动远程线程，让目标进程load我的DLL，可是在WIN7下返回总是NULL，GetLastError返回5。后来在网上查了查http://blog.csdn.net/wangningyu/article/details/6456607，按照作者的方法在WIN7 32位下成功。可是放到64位还是失败。是NtCreateThreadEx() 调用失败，错误代码127。请高手指点一下，感激不尽

[注意]看雪招聘，专注安全领域的专业人才平台！

收藏・1

免费

支持

分享

最新回复 (8)
AioliaSky 雪币： 257 活跃值： (67) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 668 粉丝 0 关注私信	AioliaSky 1 2 楼 explorer 是与系统相关的进程肯定有针对权限检查之类的 Win7 64 位下还有PatchGuard 那么容易让你注入？ 2012-6-28 12:44 0
sisess 雪币： 8821 活跃值： (4506) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 124 粉丝 1 关注私信	sisess 1 3 楼问题是你注入的是不是64位的DLL啊？如果是那用管理员运行方式试下。 2012-6-28 13:05 0
ydfivy 雪币： 579 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 357 粉丝 0 关注私信	ydfivy 4 楼 64位下注入要用64位的dll。而且直接用CreateRemoteThread就行了。 2012-6-28 13:23 0
miaoling 雪币： 94 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 146 粉丝 0 关注私信	miaoling 5 楼没有发现在win7 不能注入的问题，按楼上说的，64为注入要用64位的dll，exe也要是64的 2012-6-28 14:22 0
dico 雪币： 94 活跃值： (525) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 179 粉丝 0 关注私信	dico 6 楼通过一天的测试，发现一些现象。首先，确实如诸位所说，在64位下要操作注入，既要DLL是64位的，就连注入动作的EXE也要是64位的才行。感谢诸位的解答了。正解就是要用VS2010把DLL编译成64位的就行了 2012-6-29 00:39 0
Reversal 雪币： 16 活跃值： (153) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 69 粉丝 0 关注私信	Reversal 7 楼不错，用了这么久的win7，也尝试过注入，但没想过编译器的问题，学习了 2012-6-30 03:53 0
电速极光雪币： 159 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 843 粉丝 0 关注私信	电速极光 8 楼这个无法帮你了，因为我没用过win7系统，不好意思哈~ 2012-7-2 10:15 0
残梦飘雪雪币： 278 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 195 粉丝 0 关注私信	残梦飘雪 9 楼编译的时候，选择X86 2012-7-2 14:06 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

dico

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区