DLL注入之CreateRemoteThread

这篇博客介绍了如何使用CreateRemoteThread进行DLL注入,包括背景知识、测试环境、主要API、基本思路和具体代码。作者在VS2019(Debug x86)+ Windows XP环境下操作,并计划进一步研究RtlCreateUserThread和逆向工程。
摘要由CSDN通过智能技术生成

0x00 背景知识及测试环境

了解C语言基本语法以及对WIN32编程有一定的了解,了解进程运行时的虚拟地址空间的概念,还要了解进程PID有关知识。
本文的测试环境为VS2019(Debug x86)+Windows XP (不知道什么原因win10上搞不了,等等在研究研究) 。

0x01 主要用到的API

OpenProcess();        VirtualAllocEx();
WriteProcessMemory(); GetModuleHandle();
GetProcAddress();     CreateRemoteThread(); 

0x02 基本思路

1.获取目标进程句柄
2.在目标进程中开辟空间,将DLL路径写入
3.获取LoardLibrary() API地址
4.创建远程线程DLL注入

0x03 具体代码

声明所需的基本参数

LPCTSTR DllPath =</
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值