[求助]挂起状态创建进程-编程技术-看雪-安全社区|安全招聘|kanxue.com

执小念

2019-1-2 16:06

2402

有两个PE文件A和B（加载基址都是0x00400000）。当以挂起状态创建进程A，然后用跨进程读写函数将文件B写到进程A的0x00400000地址上，然后利用ResumeThread函数恢复进程A，报0xc0000005异常。各位大佬怎样才能成功运行？

收藏・0

免费・0

支持

最新回复 (1)
放学打我不雪币： 4006 活跃值： (676) 能力值： ( LV5，RANK：60 ) 在线值：发帖 7 回帖 87 粉丝 16 关注私信	放学打我不 1 2 楼啊哈哈哈哈哈哈哈哈是不是用了unmap? 我当时是去掉了unmap之后解决的不过我的pe是有重定位的 2019-1-2 19:58 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

执小念

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
放学打我不雪币： 4006 活跃值： (676) 能力值： ( LV5，RANK：60 ) 在线值：发帖 7 回帖 87 粉丝 16 关注私信	放学打我不 1 2 楼啊哈哈哈哈哈哈哈哈是不是用了unmap? 我当时是去掉了unmap之后解决的不过我的pe是有重定位的 2019-1-2 19:58 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复