首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]关于WIN7下使用CreateRemoteThread失败的问题请教
发表于: 2012-6-28 08:20 9834

[求助]关于WIN7下使用CreateRemoteThread失败的问题请教

dico 活跃值
2012-6-28 08:20
9834
本人想尝试在WIN7下注入explorer进程加载DLL，传统的方法是用CreateRemoteThread来启动远程线程，让目标进程load我的DLL，可是在WIN7下返回总是NULL，GetLastError返回5。后来在网上查了查http://blog.csdn.net/wangningyu/article/details/6456607，按照作者的方法在WIN7 32位下成功。可是放到64位还是失败。是NtCreateThreadEx() 调用失败，错误代码127。请高手指点一下，感激不尽

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (8)
AioliaSky
雪    币： 257
活跃值： (67)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
2 楼
explorer  是与系统相关的进程
肯定有针对权限检查之类的
Win7  64  位下还有PatchGuard
那么容易让你注入？
2012-6-28 12:44
0
sisess
雪    币： 8205
活跃值： (3877)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
3 楼
问题是你注入的是不是64位的DLL啊？如果是那用管理员运行方式试下。
2012-6-28 13:05
0
ydfivy
雪    币： 579
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
64位下注入要用64位的dll。而且直接用CreateRemoteThread就行了。
2012-6-28 13:23
0
miaoling
雪    币： 94
活跃值： (25)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
没有发现在win7 不能注入的问题，按楼上说的，64为注入要用64位的dll，exe也要是64的
2012-6-28 14:22
0
dico
雪    币： 94
活跃值： (465)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
通过一天的测试，发现一些现象。首先，确实如诸位所说，在64位下要操作注入，既要DLL是64位的，就连注入动作的EXE也要是64位的才行。感谢诸位的解答了。正解就是要用VS2010把DLL编译成64位的就行了
2012-6-29 00:39
0
Reversal
雪    币： 16
活跃值： (108)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
不错，用了这么久的win7，也尝试过注入，但没想过编译器的问题，学习了
2012-6-30 03:53
0
电速极光
雪    币： 159
活跃值： (16)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
这个无法帮你了，因为我没用过win7系统，不好意思哈~
2012-7-2 10:15
0
残梦飘雪
雪    币： 278
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
编译的时候，选择X86
2012-7-2 14:06
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//