-
-
[求助][求助]win7下使用NtCreateRemoteThreadEx远程注入的问题。
-
发表于: 2013-7-11 17:17
-
[QUOTE][/QUOTE]我是看了Koma大大关于在win7下的注入（http://blog.csdn.net/wangningyu/article/details/6456607）的文章写的，用的也是NtCreateThreadEx函数。但是出现了一个奇怪的问题。代码如下：
但是执行完这里的时候，没有获取到线程句柄，线程句柄为NULL，但是打印出来的错误码是0.
是0不是正确吗？？？
有提升权限，管理员权限执行，但是都不行啊。。
这是什么情况啊，求大大解释。。。。。
((NtCreateThreadEx)pFunc)(&hRmoteThread,
0x1FFFFF,
NULL,
hProcess,
pThreadProc,
pRemoteBuf,
FALSE,
NULL,
NULL,
NULL,
NULL);
if( hRmoteThread == NULL )
{
printf("MyCreateRemoteThread() : NtCreateThreadEx() 调用失败！错误代码: [%d]\n", GetLastError());
return FALSE;
} 但是执行完这里的时候，没有获取到线程句柄，线程句柄为NULL，但是打印出来的错误码是0.
是0不是正确吗？？？有提升权限，管理员权限执行，但是都不行啊。。
这是什么情况啊，求大大解释。。。。。
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
的确有一个返回值，但是那个返回值不是开启的线程句柄，现在句柄在一个out参数里面，所以我就没用这个返回值。但是最后执行完这个函数，发现out的那个线程句柄为NULL，就是没开启成功，但是错误码为0 啊。。。。
求指点。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
。。。。我的机子上就不成功。。。
 ，的确代码有点乱。以后改哈。。
|
|
|
暂时分析到nt!PspInsertThread，你在nt!PspInsertThread+0x66e(偏移都一样的吧
 )下个断看看，两个cmp应该有一个会小于0；我认为可能有函数被hook了。
|
|
|
恩恩，好的，看来只有慢慢来解决了。。。
|
|
|
|
|
|
小菜技术还不够，还没设计到过内核，不知道该怎么办啊。。。。
|
|
|
|
|
|
搜索系统文件夹，居然没得这个。。。。怎么办？
|
|
|
|
|
|
HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS,FALSE,ProcessID);
我打开进程的函数是这么写的，真心是PROCESS_ALL_ACCESS啊。。。
|
|
|
|
|
|
|
|
|
我的是64位。所以可能函数不一样了，安全性变高了。
|
|
|
|
