[求助]线程回调可以防远程线程么？-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (14)
学雄雪币： 371 活跃值： (72) 能力值： ( LV5，RANK：60 ) 在线值：发帖 19 回帖 426 粉丝 0 关注私信	学雄 1 2014-10-20 07:33 2 楼 0 请勿在WindowsXP下配套使用PsSetCreateThreadNotifyRoutine和ＺｗＯｐｅｎＴｈｒｅａｄ,因为操作系统有bug. 你没看错,是操作系统的bug~
学雄雪币： 371 活跃值： (72) 能力值： ( LV5，RANK：60 ) 在线值：发帖 19 回帖 426 粉丝 0 关注私信	学雄 1 2014-10-20 07:38 3 楼 0 http://blog.csdn.net/supercow/article/details/3219115
elapseyear 雪币： 326 活跃值： (56) 能力值： ( LV3，RANK：30 ) 在线值：发帖 12 回帖 112 粉丝 0 关注私信	elapseyear 2014-10-20 09:58 4 楼 0 占个座。 VOID (*PCREATE_THREAD_NOTIFY_ROUTINE) ( IN HANDLE ProcessId, IN HANDLE ThreadId, IN BOOLEAN Create ); 怎么判断远程线程的，你在回调里结束线程恐怕做不到。
何健hj 雪币： 239 活跃值： (133) 能力值： ( LV5，RANK：60 ) 在线值：发帖 51 回帖 234 粉丝 0 关注私信	何健hj 2014-10-20 10:48 5 楼 0 线程数如果等于1 是进程刚启动的主线程不是"远程线程" 没法理解这种非A即B的逻辑。
cnxxm 雪币： 478 活跃值： (50) 能力值： ( LV2，RANK：10 ) 在线值：发帖 53 回帖 473 粉丝 1 关注私信	cnxxm 2014-10-20 12:42 6 楼 0 如果进程已经启动了,你再创建一个远程线程,线程数回会是2
cnxxm 雪币： 478 活跃值： (50) 能力值： ( LV2，RANK：10 ) 在线值：发帖 53 回帖 473 粉丝 1 关注私信	cnxxm 2014-10-20 12:46 7 楼 0 如果在回调里面检测到"源进程"和"目的进程"不同,而线程数又是1,说明是进程刚启动
何健hj 雪币： 239 活跃值： (133) 能力值： ( LV5，RANK：60 ) 在线值：发帖 51 回帖 234 粉丝 0 关注私信	何健hj 2014-10-20 15:36 8 楼 0 "源进程"和"目的进程" 不同，线程数>1是什么线程 "源进程"和"目的进程" 相同，线程数>1是什么线程
AioliaSky 雪币： 257 活跃值： (67) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 668 粉丝 0 关注私信	AioliaSky 1 2014-10-20 16:36 9 楼 0 可以防止，终止当前线程就可以了 ZwTerminateThread(NULL, STATUS_SUCCESS) //终止当前线程传递NULL
cnxxm 雪币： 478 活跃值： (50) 能力值： ( LV2，RANK：10 ) 在线值：发帖 53 回帖 473 粉丝 1 关注私信	cnxxm 2014-10-20 16:46 10 楼 0 这样是把"注入者"的线程给终止了...
cnxxm 雪币： 478 活跃值： (50) 能力值： ( LV2，RANK：10 ) 在线值：发帖 53 回帖 473 粉丝 1 关注私信	cnxxm 2014-10-20 16:48 11 楼 0 "源进程"和"目的进程" 不同，线程数>1,是CreateRemoteThread产生的线程 (一般认为是"注入") "源进程"和"目的进程" 相同，线程数>1,是线程自身CreateThread(一般认为是正常) "源进程"和"目的进程" 不同，线程数=1,是进程刚启动时候的"主线程" 至少XP下测试是这样
何健hj 雪币： 239 活跃值： (133) 能力值： ( LV5，RANK：60 ) 在线值：发帖 51 回帖 234 粉丝 0 关注私信	何健hj 2014-10-20 17:10 12 楼 0 那么你的远程线程的定义就是 "源进程"和"目的进程" 不同
AioliaSky 雪币： 257 活跃值： (67) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 668 粉丝 0 关注私信	AioliaSky 1 2014-10-20 17:12 13 楼 0 找到线程入口patch，ret 8
cnxxm 雪币： 478 活跃值： (50) 能力值： ( LV2，RANK：10 ) 在线值：发帖 53 回帖 473 粉丝 1 关注私信	cnxxm 2014-10-20 17:22 14 楼 0 差不多是这样,同时得排除掉进程刚启动时候的主线程.
遗失灵魂雪币： 220 活跃值： (117) 能力值： ( LV4，RANK：50 ) 在线值：发帖 22 回帖 372 粉丝 0 关注私信	遗失灵魂 2014-10-21 09:59 15 楼 0 把线程address的开头改成ret即可,这样线程就自己退出了
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复