使用NtCreateThreadEx将Dll注入目标进程

最新推荐文章于 2020-06-25 09:06:07 发布
最新推荐文章于 2020-06-25 09:06:07 发布
阅读量2.4k 收藏 5
点赞数 2
分类专栏： Windows开发
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42253797/article/details/106082026
版权
本文介绍了如何使用未公开的NtCreateThreadEx函数进行DLL注入，详细阐述了注入过程，包括获取目标进程信息、匹配位数、解析PE、调用系统函数等步骤。文中还提到了在Win7 32位和Win10 64位系统上注入Explorer和Taskmgr.exe的测试情况。在实践过程中遇到的IsWow64Process返回错误位数的问题，以及趣味性的古诗分享。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

第一遍学习这个注入方法时候，只知道NtCreateThreadEx是未公开的nt函数，当时要定义一个函数指针出来，好像在看雪上找到的这个函数的声明，，太久远了，记不清了。
在Windows2000的源码和Reactos中都无法找到NtCreateThreadEx的函数声明和实现，所以试了下用IDA看看ntdll的导出表，哇，好开心找到了，但是，，好像什么都没有，只有一个系统调用号，没有任何参数的信息。
在这里插入图片描述
我最后在https://securityxploded.com/ntcreatethreadex.php找到了有关这个函数的声明，它是未文档化的。。难顶
废话不多说，对于注入来说，NtCreateThreadEx也是经常用的一种方法，只是这个函数没有被微软文档化，这点比较d疼。接下来说说实现思路，基本和CreateRemoteThread差不多：

  1. 从控制台得到想要实施注入的目标进程名字
  2. 得到当前进程所在的目录，并保存
  3. 得到当前进程的位数
  4. 根据进程名字得到当前进程的Id
  5. 根据进程Id得到当前进程的完整路径
  6. 通过
了解本专栏 订阅专栏 解锁全文 超级会员免费看
DLL注入器,可向目标进程注入DLL。
03-14
DLL注入器,可向目标进程注入DLL，操作简单，界面友善。
Inject集合----远程线程注入（NtCreateThreadEx）
qq_42021840的博客
05-15 2589
介绍: 前面写过一片远程线程注入的文章，用到的是CreateRemoteThread函数来远程注入线程的，这次我们用NtCreateThreadEx来创建远程线程，其实并没有技术的升级，而是进行了创建远程线程函数的升级，下面是CreateRemoteThread在Reactos中的源码 /* Create the Kernel Thread Object */ Status = NtCreateThread(&hThread, ...
(开源) Ring3下的DLL注入工具 x86&x64(NtCreateThreadEx + LdrLoadDll方式实现，可以注入系统进程)
热门推荐
sunflover454的专栏
12-31 2万+
工具介绍及使用请移步：http://blog.csdn.net/sunflover454/article/details/50441014 本文首发在零日安全论坛：http://www.jmpoep.com/thread-833-1-1.html 使用NtCreateThreadEx + LdrLoadDll方式实现远程线程注入的特色在于比一般的远程线程注入稳定，可以注入系统进程，服务
Dll注入：X86/X64 远程线程CreateRemoteThread 注入
aijuzhou1959的博客
03-09 401
远线程注入原理是利用Windows 系统中CreateRemoteThread()这个API，其中第4个参数是准备运行的线程，我们可以将LoadLibrary()填入其中，这样就可以执行远程进程中的LoadLibrary()函数，进而将我们自己准备的DLL加载到远程进程空间中执行。 函数原型： HANDLE WINAPI CreateRemoteThread( ...
C++ 用户模式调用 NtCreateThread
Rprop
02-01 7797
/******************************************************************** Created: 2012/02/01 18:17 Filename: NativeAPI.h Author: rrrfff Url: http://blog.csdn.net/rrrfff ***********************
C++ > (开源) Ring3下的DLL注入工具 x64(NtCreateThreadEx + LdrLoadDll方式实现，可以注入系统进程)
04-28
DLL注入工具有很多，但是也有很多无法注入系统进程如explorer.exe，notepad.exe等，特别是Win7以上平台。此注入工具核心注入部分使用NtCreateThreadEx + LdrLoadDlll方式实现，特色在于比一般的远程线程注入稳定，...
(开源) Ring3下的DLL注入工具 x64(NtCreateThreadEx + LdrLoadDll方式实现，可以注入系统进程)
11-02
DLL注入工具有很多，但是也有很多无法注入系统进程如explorer.exe，notepad.exe等，特别是Win7以上平台。此注入工具核心注入部分使用NtCreateThreadEx + LdrLoadDlll方式实现，特色在于比一般的远程线程注入稳定，...
(开源) Ring3下的DLL注入工具 x86(NtCreateThreadEx + LdrLoadDll方式实现，可以注入系统进程)
12-31
DLL注入工具有很多，但是也有很多无法注入系统进程如explorer.exe，notepad.exe等，特别是Win7以上平台。此注入工具核心注入部分使用NtCreateThreadEx + LdrLoadDlll方式实现，特色在于比一般的远程线程注入稳定，...
LdrLoadDll+NtCreateThreadEx结合实现DLL的注入
技术引领巅峰＝〉牛人无所不在
11-30 3085
项目要求实现对文件操作的监控，首先想到的就是通过HOOK的方式，先是通过setWindowsHookEx采用全局注入方式注入文件操作DLL，这种方式在WIN10操作系统有效，但是在WIN7上无效，后来又使用了CreateRemoteThread采用远程注入方式，结果还是只在WIN10上有限，又查了很多资料，最后看到网上又说可以使用LdrLoadDll+NtCreateThreadEx于是又采用这种...
【C++】D3D11 最新HOOK 源码支持X86_X64
05-21
【C++】D3D11 最新HOOK 源码支持X86_X64 【C++】D3D11 最新HOOK 源码支持X86_X64 【C++】D3D11 最新HOOK 源码支持X86_X64 【C++】D3D11 最新HOOK 源码支持X86_X64 【C++】D3D11 最新HOOK 源码支持X86_X64 【C++】D3D11 最新HOOK 源码支持X86_X64 【C++】D3D11 最新HOOK 源码支持X86_X64 【C++】D3D11 最新HOOK 源码支持X86_X64 【C++】D3D11 最新HOOK 源码支持X86_X64 【C++】D3D11 最新HOOK 源码支持X86_X64 【C++】D3D11 最新HOOK 源码支持X86_X64 【C++】D3D11 最新HOOK 源码支持X86_X64
X86 X64远程线程注入
qq_35129925的博客
05-20 975
#include <Windows.h> #include <stdio.h> #include <iostream> using namespace std; BOOL 远程注入(DWORD ProcessID ,string DllRoad ) { //打开进程句柄 HANDLE ProcessHandle = OpenProcess(PROCESS_A...
内核线程注入(x64)
拉塞尔的博客
11-22 5884
阅读BlackBone源码从里面扣出来的关于内核线程注入方法的使用。 经过自己修改后做成的Demo，功能主要通过Ring0层驱动Attach到目标进程(目标进程可以是32位进程也可以是64位进程，使用不同的ShellCode进行注入操作)，然后调用NtCreateThreadEx来执行ShellCode，ShellCode做了一个注入Dll的简单行为(加载Dll使用的是Ntdll模块下的LdrL...
CreateRemoteThread RtlCreateUserThread NtCreateThreadEx
dre4merp
05-16 914
函数原型 HANDLE CreateRemoteThread( HANDLE hProcess, // handle to process LPSECURITY_ATTRIBUTES lpThreadAttributes, // SD SIZE_T dwStackSize, // initial stack size LPTHREAD_START_ROUTINE lpStartAddress...
[转载]关于NtCreateUserProcess和NtCreateThreadEx的参数
angbagangzhe065140的博客
02-10 885
转自: http://hi.baidu.com/zzzevazzz/item/b2a9c9a4ea6805f615329ba7 这两个Vista新增的系统服务函数原型未公开，目前网上搜索到的资料有些问题，特别是对于最后一个参数的描述不确切。 首先说NtCreateUserProcess。网上找到的函数原型如下： DWORD newNtCreateUserProcess(PVOID ...
使用CreateRemoteThread进行Dll注入(Win7-x86\x64 Win10-x86\x64)
KOOKNUT的博客
05-12 1634
实现思路：
NtCreateThreadEx在Win7 x64位调用失败解决办法
qq_34471028的博客
03-25 1028
问题 在研究进程注入的时候，发现在Win10 64位上调用NtCreateThreadEx可以执行成功，但是换到Win7 64位上会失败，并且返回GetLastError = 8，程序是以管理员运行且内部已实现提升进程访问权限。 解决方案 函数NtCreateThreadEx在32位和64位的定义有所不同，区分不同的系统位数选择函数声明节课解决在Win7 64位上调用失败的问题。 64位N...
使用远程线程注入的三个函数CreateRemoteThread、NtCreateThreadEx、RtlCreateUserThread
商少
07-17 6275
远程线程注入的三个函数 CreateRemoteThread HANDLE WINAPI CreateRemoteThread( _In_ HANDLE hProcess, _In_ LPSECURITY_ATTRIBUTES lpThreadAttributes, _In_ SIZE_T dwSta
511遇见易语言API模块CreateThread线程创建启动制作
511遇见
06-25 2899
线程启动用到的API函数CreateThread，该函数在主线程的基础上创建一个新线程。线程终止运行后，线程对象仍然在系统中，必须通过CloseHandle函数来关闭该线程对象。易语言创建线程挂起线程恢复线程销毁线程 511遇见易语言模块API教程 .版本 2 .DLL命令 CreateThread, 整数型, , "CreateThread", 公开, 线程_启动 .参数 lpThreadAttributes, 整数型 .参数 dwStackSize, 整数型 .参数 lpStartAd..
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

KookNut39

感谢您请我喝咖啡哈哈哈哈

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值