-
-
[旧帖] [求助]远程线程问题 0.00雪花
-
发表于: 2009-2-24 19:06
-
我用远程线程注入一个exe,然后得到它的WSASend的地址，我用VirtualProtect想在WSASend开头处做跳转，但是VirtualProtect总是失败 lasterror= 0x3e6
难道是远程线程不能用VirtualProtect？
push 0
push PAGE_READWRITE
push 10h
mov eax, ebx
add eax, offset _lpWSARecv
mov eax, dword ptr[eax]
push eax
call [ebx+ offset _lpVirtualProtect]
_lpVitualProtect地址是开远程线程时直接在远程序中拷贝过来的，_lpWSARecv是后来求得的，地址可以说是没错误。
难道是远程线程不能用VirtualProtect？
push 0
push PAGE_READWRITE
push 10h
mov eax, ebx
add eax, offset _lpWSARecv
mov eax, dword ptr[eax]
push eax
call [ebx+ offset _lpVirtualProtect]
_lpVitualProtect地址是开远程线程时直接在远程序中拷贝过来的，_lpWSARecv是后来求得的，地址可以说是没错误。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
