首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]挂NtCreateUserProcess远程线程注入为啥失败
发表于: 2016-4-12 19:52 5472

[求助]挂NtCreateUserProcess远程线程注入为啥失败

火勺 活跃值
2016-4-12 19:52
5472
挂CreateProcess，CreateProcessInternalW能注入
挂NtCreateUserProcess远程线程注入失败。错误8。
是不要对NtCreateUserProcess特殊处理一下。

[注意]看雪招聘，专注安全领域的专业人才平台！

收藏
免费
支持
分享
最新回复 (3)
火勺
雪    币： 96
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
是我代码有问题还是怎么回事，难道别人hook这个函数注入到子进程就没有出错吗？
2016-4-25 06:15
0
化魔
雪    币： 49
活跃值： (271)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
传送门http://bbs.pediy.com/showthread.php?t=206796
2016-4-25 07:01
0
火勺
雪    币： 96
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
得在自定义NtCreateUserProcess里处理一下是吗

我又仔细研究了下，还是不行。线程创建的时机不对，好像是子进程没有初始化完被注入的条件。这个时候我去远程线程才失败。
真着气，一天一天把时间都浪费在NtCreateUserProcess身上了。
2016-4-25 17:00
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回

账号登录
验证码登录

忘记密码？
没有账号？立即免费注册
我已同意 《看雪服务条款》 《看雪课程免责声明》 《看雪隐私政策》