首页
社区
课程
招聘
[旧帖] [求助]关于CreateRemoteThread 0.00雪花
发表于: 2012-12-14 17:13 1506

[旧帖] [求助]关于CreateRemoteThread 0.00雪花

2012-12-14 17:13
1506
系统是win7 64
在网上搜了很多,最后结合自己逆向的结果最后是调用NtCreateThreadEx
最后自己定义这个函数然后调用。
最后返回句柄为NULL,,

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 31
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
2
getlasterror();
2012-12-14 18:43
0
雪    币: 24
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
GetLastError返回的是0;
typedef DWORD (WINAPI *PFNTCREATETHREADEX)
(
    PHANDLE                 ThreadHandle,       
    ACCESS_MASK             DesiredAccess,       
    LPVOID                  ObjectAttributes,       
    HANDLE                  ProcessHandle,       
    LPTHREAD_START_ROUTINE  lpStartAddress,       
    LPVOID                  lpParameter,       
    BOOL                        CreateSuspended,       
    DWORD                   dwStackSize,       
    DWORD                   dw1,
    DWORD                   dw2,
    LPVOID                  Unknown
);
       pFunc = GetProcAddress(GetModuleHandle("ntdll.dll"), "NtCreateThreadEx");
        ((PFNTCREATETHREADEX)pFunc)(&hThread,
                                    0x1FFFFF,
                                    NULL,
                                    hProcess,
                                    pThreadProc,
                                    pRemoteBuf,
                                    FALSE,
                                    NULL,
                                    NULL,
                                    NULL,
                                &ntb);
具体的内容在这。
2012-12-14 19:10
0
雪    币: 2120
活跃值: (73)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
4
要看你编译的程序和目标程序是不是都是32位或者64位的, 如果不同的话就失败了
2012-12-14 19:22
0
游客
登录 | 注册 方可回帖
返回
//