首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[讨论]监视线程注入
发表于: 2008-6-8 17:29 4900

[讨论]监视线程注入

shdow浅蓝 活跃值
2008-6-8 17:29
4900
监视线程注入我首先想到的就是监视CreateRemoteThread（）函数的调用，但是这个函数在NTDLL里面的调用原形函数是什么？我还应该监视什么函数，才能完整的监视线程注入？我想用HOOK SSDT里面的函数来实现，各位大侠给个意见啊！

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏
免费 ・0
支持
分享
最新回复 (4)
combojiang
雪    币： 321
活跃值： (271)
能力值： ( LV13，RANK：1050 )
在线值：
发帖
回帖
粉丝
私信
2 楼
NtCreateThread
2008-6-8 21:57
0
shdow浅蓝
雪    币： 103
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
这个函数会监视到所有的创建进程事件吧，怎么才能监视线程的远程注入呢？
2008-6-9 09:39
0
Sysnap
雪    币： 581
活跃值： (149)
能力值： ( LV12，RANK：600 )
在线值：
发帖
回帖
粉丝
私信
4 楼
好像不行啊....
2008-6-9 10:36
0
shdow浅蓝
雪    币： 103
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
是不是要判断创建的线程是本地的还是远程的？
2008-6-10 09:16
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//