-
-
[求助]CreateRemoteThread 成功，但是查看不到DLL模块。功能也无法使用。
-
发表于: 2013-4-12 15:53
-
DLL是一个钩CreateProcess的小玩意。
编译环境 Win7 64Bit + VS2010
EXE和DLL都是x64文件。
EXE也提示注入成功。CreateRemoteThread应该是没什么问题。
但是我注入过后用PC_Hunter查看Explorer.exe(目标进程)。
却发现并没有自己的DLL在列表里面，很是奇怪。。。
无解了，也翻不到什么资料，所以只好来求助。。
希望有心人能解答一下。。。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
HMODULE hModuleKernel32 = GetModuleHandle(L"kernel32.dll");
LPTHREAD_START_ROUTINE lpLoadLibraryAddr = (LPTHREAD_START_ROUTINE)GetProcAddress( hModuleKernel32, "LoadLibraryW" );
if( lpLoadLibraryAddr != NULL )
{
HANDLE hRemote = CreateRemoteThread( hProcess, NULL, 0, lpLoadLibraryAddr, lpDllNameAddr, 0, NULL );
if( hRemote != NULL )
{
WaitForSingleObject( hRemote, INFINITE );
CloseHandle( hRemote );
}
} 这不都是通用的法子么。。。 在Win7 64bit下，Explorer.exe 应该也是64的吧。。。 难道这样获取的地址会是错误吗？ 刚学习。。。非常感谢您能来解答。。。 |
|
|
|
|
|
|
|
|
|
|
|
 灰常感谢各位捧场，貌似还真是路径的问题。之前的程序抄过来是LoadLibraryW，刚才顺手改成了，LoadLibraryA就好使了，果然这不能混 合字符串啊，问题大大地。。。 |
|
|
|
