Описание тега createremotethread

Вопросы с тегом
1 ответ

CreateRemoteThread() не работает должным образом

Я читаю книгу Grey Hat Python и у меня возникают проблемы с вышеупомянутыми техниками инъекций. Код внедрения DLL работает успешно, но код в dll, по-видимому, не выполняется и не создает окно сообщения. Внедрение кода утверждает, что оно успешно вып…
12 июн '12 в 00:51
1 ответ

Стоп или Обнаружение DLL инъекция loadlibrary

Я хочу обнаружить, что код dll injector.below работает как dll инжектор. Мне нужна ваша помощь в исходном коде на C#, которая поможет мне обнаружить, и я закрою свое приложение. Я много раз ищу на google.com, но устала, чтобы получить решение. Пожал…
13 мар '13 в 09:35
1 ответ

GetModuleHandle(), для DLL в другом процессе

Название объясняет все это действительно, у меня есть процесс, подключающийся к другому процессу. Мне нужно иметь возможность получить GetModuleHandle в этой программе для определенной библиотеки DLL, которая не является стандартом Windows, и у меня…
16 окт '14 в 02:25
0 ответов

Проблемы с кодом инъекции

Поэтому, посмотрев в Интернете и отладив код, я обнаружил, что существуют проблемы с использованием CreateRemoteThread и CreateRemoteThreadEx в Windows 8, 8.1 и 10 (DLL вообще не вводит). Код прекрасно работает для тех, кто не использует Windows 8+.…
16 ноя '15 в 03:12
1 ответ

Длл впрыск. Выполнить CreateRemoteThread с параметром

Я написал программу инъекции DLL, которая работает просто отлично. Он загружает dll в удаленный процесс и вызывает некоторую функцию. Теперь я хочу передать аргумент этой функции. CreateRemoteThread имеет lpParameter для этого, но как получить этот …
05 июл '11 в 11:43
0 ответов

Почему CreateRemoteThread работает здесь?

Я пытаюсь внедрить поток в другой процесс, который позволяет процессу загрузить внешнюю DLL. Вот код, который я нашел в интернете, и он работает. HANDLE hThread = CreateRemoteThread (hProcess, NULL, 0, (LPTHREAD_START_ROUTINE) GetProcAddress( GetMod…
22 сен '13 в 08:29
1 ответ

Внедрение кода DLL с помощью удаленного потока. Где хранить имя файла / местоположение DLL в адресном пространстве целевого процесса?

Не может быть (полезных) ответов на эти вопросы, но что угодно. Я хочу внедрить код в приложение с помощью внедрения кода DLL. План такой: Найдите адрес функции LoadLibrary в целевом процессе. Напишите строку с именем /filepath библиотеки DLL, котор…
26 июн '18 в 19:46
5 ответов

CreateRemoteThread возвращает ERROR_ACCESS_DENIED - инъекция Windows 7 DLL

Я пытаюсь написать программу, которая использует CreateRemoteThread ввести DLL. Проблема в том, что CreateRemoteThread отказывается работать. GetLastError() возвращает 5, которое равно ERROR_ACCESS_DENIED. Я не могу понять, почему! Я работаю с этим …
26 фев '12 в 19:12
2 ответа

Является ли первый поток, который запускается внутри процесса Win32, "основным потоком"? Нужно понимать семантику

Я создаю процесс, используя CreateProcess() с CREATE_SUSPENDED а затем приступить к созданию небольшого фрагмента кода внутри удаленного процесса, чтобы загрузить DLL и вызвать функцию (экспортированную этой DLL), используя VirtualAllocEx() (с ..., …
14 мар '12 в 03:09
1 ответ

Внедренная DLL и вызов функции с использованием CreateRemoteThread вызывает "перестал работать", что происходит?

Я пытаюсь внедрить DLL в процесс и вызвать экспортированную функцию в моей DLL. DLL вписывается хорошо с этим кодом: HANDLE Proc; char buf[50] = { 0 }; LPVOID RemoteString, LoadLibAddy; if (!pID) return false; Proc = OpenProcess(PROCESS_ALL_ACCESS, …
14 июл '14 в 16:40
1 ответ

CreateRemoteThread не работает с DLL

Я пытаюсь внедрить простую DLL, которая создает MessageBox в целевом процессе. Использование инжектора от www работает без проблем. Однако использование моего собственного кода для инъекций ничего не делает (я использую его на notepad.exe) Я скомпил…
29 дек '18 в 18:35
1 ответ

Удаленный процесс не запускается

Я пытаюсь вызвать процесс из другой программы, этот процесс я ввел через DLL. Первый, куда мы загружаем библиотеку "Client.dll", работает отлично, это засеивается MessageBox Debug в DllMain (DLL_PROCESS_ATTACH). После того, как DLL загружена в прогр…
09 окт '14 в 16:42
2 ответа

Как CreateRemoteThread работает за кулисами?

Что CreateRemoteThread делает для создания удаленного потока?
11 май '10 в 02:29
1 ответ

Dll инъекция не работает в приостановленном процессе

Я использую API CreateRemoteThread, чтобы ввести DLL в процесс. Это работает, когда процесс работает в состоянии. Но если я запускаю процесс в приостановленном состоянии с помощью API CreateProcess и пытаюсь внедрить dll в него, то внедрение dll не …
10 июн '14 в 06:28
1 ответ

Выполнение команд DllImport из CreateRemoteThread

У меня есть функция с именем Msg это импортировано из DLL с именем tier0.dll, Я могу DllImport это просто отлично, но команда работает только тогда, когда DLL подключена к другому процессу, который может завершить команду Msg. С помощью CreateRemote…
12 июн '10 в 22:47
1 ответ

Вызов SetDllDirectory из другого процесса не работает?

Я пытался найти способ переключения каталога Dll программы, которой я не владею, из программы "инжектора", которая предполагает переключение каталога загрузки Dll для загрузки измененных или прослушиваемых Dll. Вот функция: void AddDirectory(HANDLE …
24 янв '15 в 00:26
1 ответ

Внедрение управляемого dll в нативный процесс

Я пытаюсь внедрить управляемый C# DLL в собственный исполняемый файл. Я вставляю следующий код в исполняемый файл для загрузки CLR. Я знаю, что инъекция работает, потому что, когда я внедряю код в cmd.exe, он выводит правильно. Я знаю, что CLRCreate…
16 ноя '13 в 20:19
1 ответ

Internet Explorer, Google Chrome для инъекций

Я написал код, который внедряет функцию в Internet Explorer/Chrome, но он не работает с этими процессами. По сути, он заполняет одну большую структуру всеми API-интерфейсами, необходимыми моей функции, строками и другими данными, а затем открывает п…
30 июн '12 в 10:45
2 ответа

Сбой удаленного потока при вызове LoadLibrary с ошибкой 87

Я пытаюсь создать удаленный поток, который будет загружать DLL, которую я написал, и запускать функцию из нее. DLL работает нормально (проверено), но по какой-то причине удаленный поток завершается ошибкой, и процесс, в котором он был создан, перест…
31 дек '11 в 12:42
1 ответ

C++: инъекция Dll. Почему CreateRemoteThread() не работает в блокноте?

Я довольно новичок в внедрении DLL, делаю это из любопытства и потому, что хочу создать оверлей в игре, не изменяя его исходный код. Но сейчас я застрял с базовой инъекцией DLL: той, что использует CreateRemoteThread(). Я следовал этому уроку (по-фр…
13 дек '16 в 08:16