-
-
未解决 [求助]这段shellcode为什么会无法执行
-
发表于: 2020-11-17 09:50
-
shellcode如下，单独用__asm内联进C语言程序可以执行，但是一转成机器码用CreateRemoteThread注入进winlogon.exe进程就会导致进程崩溃，怎么解决
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
这是另一个shellcode，用CreateRemoteThread注入，这段shellcode就能正常执行这是为什么 |
|
|
同样的方法都是用CreateRemoteThread做的远线程注入，上层的那个shellcode是可以执行的，这是为什么 |
|
|
|
|
|
|
|
|
懂了，要从PEB开始找到GetProcAddress来获取LoadLibrary地址然后再执行是吧
最后于 2020-11-18 12:55
被999编辑
，原因：
|
|
|
你要注入winlogon，不就是session 0 注入吗，正常是注入不了session 0进程的，要用更底层的api，或者system权限注入 |
