[求助]万能的大神啊,进来看一眼呗-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]万能的大神啊,进来看一眼呗

发表于: 2016-12-8 19:48 4179

[求助]万能的大神啊,进来看一眼呗

落花满怀

活跃值

2016-12-8 19:48

4179

这是我写的注入的测试代码,现在的测试结果如下:
注入普通进程没问题,可以注入,但是有保护的时候我的程序会中断在NtAllocateVirtualMemory
返回值是0xc0000022,我想问下万能的大神,什么原因会引起这个函数的失败呢?有没有一个方向啊?

[注意]看雪招聘，专注安全领域的专业人才平台！

收藏・1

免费

支持

分享

最新回复 (5)
惊电雪币： 209 活跃值： (1013) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 215 粉丝 1 关注私信	惊电 2 楼既然是分配内存空间的时候失败，多半是因为保护程序的驱动Hook了NtReadVirtualMemory和NtWriteVirtualMemory，自己脱钩即可，用PC Hunter看下吧！ 2016-12-8 20:07 0
落花满怀雪币： 142 活跃值： (121) 能力值： ( LV3，RANK：30 ) 在线值：发帖 7 回帖 71 粉丝 0 关注私信	落花满怀 3 楼十分感谢您的回复,PC Hunter被针对. ....我去想想其他办法, 2016-12-10 07:16 0
IDGHOST 雪币： 115 活跃值： (46) 能力值： ( LV4，RANK：40 ) 在线值：发帖 16 回帖 197 粉丝 1 关注私信	IDGHOST 4 楼个人觉得吧，基于某些的原因openprocess不能被钩，而换成钩其他的，所以先把被钩的全部找出来。至于工具换个就是了，毕竟X86可用的很多。 2016-12-10 10:27 0
hzqst 雪币： 12871 活跃值： (9327) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1794 粉丝 597 关注私信	hzqst 3 5 楼远程线程注入已经过时啦 2016-12-10 10:30 0
xacker 雪币： 522 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 17 回帖 449 粉丝 0 关注私信	xacker 1 6 楼做这个可以不用分配内存的直接代码区找空位写opcode进去就好了 2016-12-10 18:27 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

落花满怀

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区