-
-
[旧帖]
[求助]远程线程问题
0.00雪花
-
发表于:
2009-2-24 19:06
2674
-
我用远程线程注入一个exe,然后得到它的WSASend的地址,我用VirtualProtect想在WSASend开头处做跳转,但是VirtualProtect总是失败 lasterror= 0x3e6
难道是远程线程不能用VirtualProtect?
push 0
push PAGE_READWRITE
push 10h
mov eax, ebx
add eax, offset _lpWSARecv
mov eax, dword ptr[eax]
push eax
call [ebx+ offset _lpVirtualProtect]
_lpVitualProtect地址是开远程线程时直接在远程序中拷贝过来的,_lpWSARecv是后来求得的,地址可以说是没错误。
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法