C++从内存中加载映像(EXE/DLL)到本地或者远程进程执行

最新推荐文章于 2022-01-13 14:14:41 发布

RLib

最新推荐文章于 2022-01-13 14:14:41 发布

阅读量4w

点赞数

分类专栏： C/C++ 文章标签： c++ thread delete image exe

本文链接：https://blog.csdn.net/rrrfff/article/details/7784655

版权

C/C++ 专栏收录该内容

80 篇文章 2 订阅

订阅专栏

被加载的映像如果是EXE比必须关闭固定基址(/FIXED:NO)即必须有重定位表, 否则无法处理重定位.

void load_image()
{
	auto  pImage = data;//欲加载映像的内存地址

	void  *pDest = NULL;
	HANDLE pSection;
	LdrSup::AlignSections32(&pSection, pDest, pImage, false);

	LdrSup::RelocateImage32(pDest);

	LdrSup::FixImports(pDest, false);

	Threading::Thread *thread = new Threading::Thread(
		LdrSup::RunImage(AppBase::GetCurrentProcess(), pDest, (DWORD)0x00001000/*EntryPoint, 须自己读取, 此处省略*/)
		, 0, FALSE
		);
	thread->Wait();
	delete thread;

	LdrSup::CloseNativeHandle(pSection);
}