Windows创建远程线程学习

bcbobo21cn

于 2024-04-04 20:15:32 发布

阅读量110

点赞数

分类专栏： VC++ 安全编程文章标签：远程线程 OpenProcess 进程ID 进程句柄

本文链接：https://blog.csdn.net/bcbobo21cn/article/details/137381296

版权

VC++ 同时被 2 个专栏收录

592 篇文章 7 订阅 ¥99.90 ¥299.90

订阅专栏

安全编程

105 篇文章 2 订阅

订阅专栏

本文介绍了如何使用Windows API函数CreateRemoteThread在其他进程地址空间中创建线程。通过VC代码示例展示了函数参数的使用，包括OpenProcess获取进程句柄和指定进程ID。在实践中，尝试对记事本进程创建远程线程，但未成功，推测可能参数设置不正确，留待后续继续研究。

摘要由CSDN通过智能技术生成

CreateRemoteThread是一个Windows API函数，它能够创建一个在其它进程地址空间中运行的线程；

下面来简单做一下，配合procexp工具；

VC代码如下，我是写到一个菜单单击处理函数中，

void CCrrmthView::OnMenuitem32771() 
{
	// TODO: Add your command handler code here
	HANDLE hProcess = OpenProcess( PROCESS_CREATE_THREAD, FALSE, 16700);

	HMODULE kernel32Module = GetModuleHandle(_T("kernel32.dll"));
    LPTHREAD_START_ROUTINE loadLibraryFunction = (LPTHREAD_START_ROUTINE)GetProcAddress(kernel32Module, "LoadLibraryW");

	HANDLE hRemoteThread = CreateRemoteThread(hProcess, NULL, 0, loadLibraryFunction, NULL, 0, NULL);
}

CreateRemoteThread需要的参数，第一个是进程句柄，这用OpenProcess返回；

第四个参数是线程函数地址，这是在远程进程地

了解本专栏