首页
社区
课程
招聘
[求助]挂NtCreateUserProcess远程线程注入为啥失败
发表于: 2016-4-12 19:52 5381

[求助]挂NtCreateUserProcess远程线程注入为啥失败

2016-4-12 19:52
5381
挂CreateProcess,CreateProcessInternalW能注入
挂NtCreateUserProcess远程线程注入失败。错误8。
是不要对NtCreateUserProcess特殊处理一下。

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 96
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
是我代码有问题还是怎么回事,难道别人hook这个函数注入到子进程就没有出错吗?
2016-4-25 06:15
0
雪    币: 49
活跃值: (261)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
传送门http://bbs.pediy.com/showthread.php?t=206796
2016-4-25 07:01
0
雪    币: 96
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
得在自定义NtCreateUserProcess里处理一下是吗

我又仔细研究了下,还是不行。线程创建的时机不对,好像是子进程没有初始化完被注入的条件。这个时候我去远程线程才失败。
真着气,一天一天把时间都浪费在NtCreateUserProcess身上了。
2016-4-25 17:00
0
游客
登录 | 注册 方可回帖
返回
//