[求助]CreateRemoteThread创建在非本机用户的程序返回失败,是什么原因-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (3)
StriveXjun 雪币： 1036 活跃值： (1311) 能力值： ( LV3，RANK：35 ) 在线值：发帖 4 回帖 214 粉丝 71 关注私信	StriveXjun 2 楼 1.服务进程你自身要带管理员权限运行，其二你得获取调试权限的令牌。 2.在PPL( Protected Process Light)的进程，你有以上权限都打不开，如win10 的 csrss.exe 。但你可以调用procexp的驱动的ZwOpenProcess功能获取 full control的权限句柄。 3.在xp以上系统每个session都是隔离的，服务进程是一类session，创建远程线程失败，是因为跨session创建的，调ZwCreateThreadEx 试试看，具体原理论坛搜索。最后于 2019-12-2 10:29 被StriveXjun编辑，原因： 2019-12-2 10:26 0
kainet 雪币： 106 活跃值： (35) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 4 粉丝 0 关注私信	kainet 3 楼好麻烦，用system权限运行能CreateRemoteThread成功，但有好多限制，比如看不到界面主要我用来CreateFileMapping的，但不是同一个session无法共享...... 最后于 2019-12-3 11:00 被kainet编辑，原因： 2019-12-3 10:59 0
fengyunabc 雪币： 3738 活跃值： (3872) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 522 粉丝 26 关注私信	fengyunabc 1 4 楼 PPL、ACG大礼包等着你！ 2019-12-3 11:14 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (3)
StriveXjun 雪币： 1036 活跃值： (1311) 能力值： ( LV3，RANK：35 ) 在线值：发帖 4 回帖 214 粉丝 71 关注私信	StriveXjun 2 楼 1.服务进程你自身要带管理员权限运行，其二你得获取调试权限的令牌。 2.在PPL( Protected Process Light)的进程，你有以上权限都打不开，如win10 的 csrss.exe 。但你可以调用procexp的驱动的ZwOpenProcess功能获取 full control的权限句柄。 3.在xp以上系统每个session都是隔离的，服务进程是一类session，创建远程线程失败，是因为跨session创建的，调ZwCreateThreadEx 试试看，具体原理论坛搜索。最后于 2019-12-2 10:29 被StriveXjun编辑，原因： 2019-12-2 10:26 0
kainet 雪币： 106 活跃值： (35) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 4 粉丝 0 关注私信	kainet 3 楼好麻烦，用system权限运行能CreateRemoteThread成功，但有好多限制，比如看不到界面主要我用来CreateFileMapping的，但不是同一个session无法共享...... 最后于 2019-12-3 11:00 被kainet编辑，原因： 2019-12-3 10:59 0
fengyunabc 雪币： 3738 活跃值： (3872) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 522 粉丝 26 关注私信	fengyunabc 1 4 楼 PPL、ACG大礼包等着你！ 2019-12-3 11:14 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复