Win API之CreateRemoteThread

于 2021-11-04 16:19:29 发布
阅读量439 收藏 1
点赞数 2
分类专栏： win api 文章标签： c++ api
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_37002607/article/details/121144769
版权

没有花里胡哨的笔记记录。

CreateRemoteThread函数是用于启动其他进程内线程的函数

当其他进程运行时，获取其他进程的PID与进程内部函数的地址，便可以通过CreateRemoteThread 创建 调用 其他进程的函数 的线程。

用法：
在这里插入图片描述
函数含义请查阅csdn library
第一个程序为主程序
在这里插入图片描述
第二个程序为远程线程执行程序
调用自己写的方法，传递第一个程序的PID与fun函数地址。
在这里插入图片描述
运行结果：
在这里插入图片描述

化形还飞飞
关注
专栏目录
Win32 API 打开另一个进程
bcbobo21cn的专栏
09-10 3077
Win32 API 打开另一个进程，这是一些黑客编程技术中的一个步骤，当然也可以用来做好事； 首先要包含Tlhelp32.h； 在OpenProcessByProcessNmae函数中通过快照枚举进程，比较进程名获得进程id； printf打开是否成功的信息； 如果打开成功了，进一步可以做些事情； 代码有2份，一份是cmd的，一份是窗口的； 出现 ' ' differs in levels ...
apihook键盘钩子捕获键盘按键.zip
04-04
利用键盘钩子捕获键盘按键.zip
CreateRemoteThread注入API函数代码
01-15
原理：1，查找目标进程号，打开远程空间 2，在目标进程申请代码控件、参数空间 3，CreateRemoteThread执行远端线程
轻松玩转CreateRemoteThread (转载
天蓝的专栏
08-31 2426
CreateRemoteThread提供了一个在远程进程中执行代码的方法,就像代码长出翅膀飞到别处运行。本文将做一个入门介绍，希望对广大编程爱好者有所帮助。先解释一下远程进程，其实就是要植入你的代码的进程，相对于你的工作进程（如果叫本地进程的话）它就叫远程进程，可理解为宿主。首先介绍一下我们的主要工具CreateRemoteThread，这里先将函数原型简单介绍以下。CreateRemoteT
线程的远程注入
热门推荐
vcforever的专栏
03-15 1万+
要实现线程的远程注入必须使用Windows提供的CreateRemoteThread函数来创建一个远程线程该函数的原型如下：HANDLE CreateRemoteThread(    HANDLE hProcess,    LPSECURITY_ATTRIBUTES lpThreadAttributes,    SIZE_T dwStackSize,    LPTHREAD_START_ROUTI
CreateRemoteThread的使用（转载）
bodybo的专栏
08-23 2177
先解释一下远程进程，其实就是要植入你的代码的进程，相对于你的工作进程（如果叫本地进程的话）它就叫远程进程，可理解为宿主。首先介绍一下我们的主要工具CreateRemoteThread，这里先将函数原型简单介绍以下。CreateRemoteThread可将线程创建在远程进程中。函数原型HANDLE CreateRemoteThread( HANDLE hProcess,              
CreateRemoteThread API 函数心得
破楼兰
10-14 1689
昨天晚上找到了个有意思的API CreateRemoteThread()，它可以在别的进程中创建自己需要的线程，我想这个函数在做坏事上肯定很拿手哈~，当然，技术没有好坏，用得好是天使，用得坏是魔鬼，关键在于人。许多API是值得花时间看的，虽然不好懂，但作用强大，因此这里总结一下这个函数的心得，以后若忘了也容易捡起来。 1：我们的目的是这样的：我们启动进程A，让A在进程B中增加一个线程S
DLL注入之CreateRemoteThread
Jevon的博客
01-16 418
0x00 背景知识及测试环境 了解C语言基本语法以及对WIN32编程有一定的了解，了解进程运行时的虚拟地址空间的概念,还要了解进程PID。 本文的测试环境为VS2019(Debug x86)+Windows XP (不知道什么原因win10上搞不了，等等在研究研究） 还是太菜了 0x01 主要用到的API OpenProcess(); VirtualAllocEx(); Writ...
Win 32API速查
Snake_74的博客
06-30 2106
文章目录Win32API用户篇内核篇参数表WinExecVirtualAllocExCreateProcessAdjustTokenPrivilegesNtQueryInformationProcessRtlCompressBufferRtlDecompressBufferCryptAcquireContextCryptGetHashParamCreateServiceCryptDeriveKey...
pysnoop:与 Python (win32) 挂钩的 API
06-21
PySnoop通过使用Windows API函数，如`CreateRemoteThread`和`VirtualAllocEx`，在目标进程中创建一个Python环境。它利用Python的动态性，使得可以在运行时动态地修改目标进程的行为。API挂钩是通过拦截API调用，然后...
CreateRemoteThread
125096
05-05 588
#include #include #include bool Start(TCHAR* buff,DWORD pid); BOOL EnablePrivilege(LPCTSTR lpszPrivilegeName, BOOL bEnable); int main (void) { EnablePrivilege(SE_DEBUG_NAME,TRUE);//获取本进程权限 DWO
CreateRemoteThread函数
record
05-04 503
这个函数可以实现远程CALL的功能。 函数原型： HANDLE WINAPI CreateRemoteThread( __in HANDLE hProcess, //OpenProcess的返回值 __in LPSECURITY_ATTRIBUTES lpThreadAttributes, __in SIZE_T
【干货】Windows进程注入之CreateRemoteThread
weixin_34109408的博客
11-12 941
函数介绍 百度百科 CreateRemoteThread是一个Windows API函数，它能够创建一个在其它进程地址空间中运行的线程(也称:创建远程线程) 这个函数很好理解，即控制其它进程来运行一个线程！由于是控制其它进程运行所以函数的参数以及需要的数据必须存在目标进程中，否则必须将数据写入到目标进程中，写入数据的过程如下： Cre...
CreateRemoteThread (转)
C.P.X Parco 的专栏
12-06 1489
原作：王少华转自：http://www.zdnet.com.cn/developer/code/story/0,2000081534,39142983-1,00.htm步骤1：首先在你的进程中创建函数MyFunc，我们将把它放在另一个进程中运行，这里以windows计算器为目标进程。static DWORD WINAPI MyFunc (LPVOID pData){//do something//
CreateRemoteThread 远程注入
x
05-08 181
反编译用 跟钩子写在同一个dll了 钩子篇:SetWindowsHookEx pch.h #ifndef PCH_H #define PCH_H #define _DLLAPI #define _CRT_SECURE_NO_WARNINGS // 添加要在此处预编译的标头 #include "te.h" #include <stdio.h> dll : te.h #pragma once #ifdef _DLLAPI #define DLLAPI exte...
createremotethread
最新发布
03-16
CreateRemoteThread 是 Windows 操作系统中的一个 API 函数，用于在远程进程中创建一个线程。它允许一个进程在另一个进程内部创建一个线程并执行任意代码。在正常情况下，一个进程只能在自己的内存空间内创建线程，因此 CreateRemoteThread 在某些情况下可能被恶意软件利用。因此，如果不是特别有必要，不建议使用这个函数。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值