进程注入失败，CreateRemoteThread 失败，错误码5

最新推荐文章于 2023-04-15 10:43:54 发布
最新推荐文章于 2023-04-15 10:43:54 发布
阅读量3.7k 收藏 2
点赞数 1
文章标签： 进程注入
本文介绍了一种在尝试使用远程线程向64位explorer.exe注入32位DLL时遇到的问题及解决方案。错误提示为拒绝访问（错误码5）。原因是注入程序和DLL的位数与目标进程不匹配。解决方法是确保所有组件均为同一架构。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

GetLastError为5表示拒绝访问

采用远程线程向explorer.exe注入dll，调用CreateRemoteThread时总是失败，错误码为5。

原因：OS是64位，explorer.exe也是64位的，注入程序和dll都应该是64位的才可以。而自己的注入程序和dll都是32位的。修改一下，再次运行就可以了。

snowings555
关注
CreateRemoteThread 远程注入
x
05-08 216
反编译用 跟钩子写在同一个dll了 钩子篇:SetWindowsHookEx pch.h #ifndef PCH_H #define PCH_H #define _DLLAPI #define _CRT_SECURE_NO_WARNINGS // 添加要在此处预编译的标头 #include "te.h" #include <stdio.h> dll : te.h #pragma once #ifdef _DLLAPI #define DLLAPI exte...
CreateRemoteThread注入API函数代码
01-15
- **错误处理**：在实现过程中，必须充分考虑各种可能的错误情况，如无法找到进程、无法打开进程、内存分配失败等，都需要有相应的错误处理机制。 在提供的文件"2013_1_13CreateRemoteThread"中，可能包含了实现...
CreateRemoteThread:从32位进程到64位进程
04-17
CreateRemoteThread 从32位进程到64位进程的CreateRemoteThread 借鉴： 更多细节：
CreateRemoteThread 失败，错误码5
ly_chg的专栏
02-19 6297
GetLastError为5表示拒绝访问 采用远程线程向explorer.exe注入dll，调用CreateRemoteThread时总是失败，错误码为5。 原因：OS是64位，explorer.exe也是64位的，注入程序和dll都应该是64位的才可以。而自己的注入程序和dll都是32位的。修改一下，再次运行就可以了。
CreateRemoteThread 失败错误码 5
wk5032的博客
04-15 942
CreateRemoteThread总是返回0，GetLastError()总是5
CreateRemoteThread访问拒绝
u014675953的专栏
04-25 4117
CreateRemoteThread 返回 ERROR_ACCESS_DENIED (5) 访问拒绝错误 本地测试一个远程DLL注入的例子。发现注入系统默认的notepad.exe失败。 单步调试到这句： HANDLE hRemoteThread = CreateRemoteThread(hProcess,0, 0,(DWORD(__stdcall *)( void
向进程注入自己的代码
07-17
向进程注入自己的dll 带有测试dll 路径和要注入的程序可以自己改 hRemoteProcess=OpenProcess(PROCESS_CREATE_THREAD| //允许远程创建线程 PROCESS_VM_OPERATION | //VM操作 PROCESS_VM_WRITE , //允许写 ...
进程注入技术详解：DLL文件注入操作指南
### 向进程注入自己的代码知识点 #### 标题解析 “向进程注入自己的代码”通常指的是将一段代码（例如DLL或可执行文件）注入到一个正在运行的进程中。在安全领域，这通常被用作一种攻击手段，比如恶意软件植入、...
【进程注入基础】：代码注入原理与实践，掌握进程控制
本文全面探讨了进程注入技术，包括其理论基础、代码注入原理、实践指南以及防御策略。首先概述了进程内存基础理论，详细讨论了地址空间、内存段、动态内存分配和进程间通信。随后深入分析了不同类型的代码注入技术、...
C++封装远程注入类CreateRemoteThreadEx实例
09-04
主要介绍了C++封装远程注入类CreateRemoteThreadEx实例,详细讲述了注入DLL到指定的地址空间以及从指定的地址空间卸载DLL的方法,需要的朋友可以参考下
CreateRemoteThread的问题
weixin_30530523的博客
12-06 313
故障现象 代码远程注入执行后远程进程异常退出，见截图 远程进程代码 // Win32Console.cpp : 定义控制台应用程序的入口点。 // #include "stdafx.h" #include "process.h" #include <iostream> using namespace std; void myFun...
远程线程注入时遇到的问题
panda1987的专栏
11-30 4101
Self Delete Not enough storage is available to process this command AdjustTokenPrivileges CreateRemoteThread
远程线程注入 CreateRemoteThread 返回NULL
weixin_34266504的博客
02-05 555
在win10下测试成功的代码，在win7下CreateRemoteThread竟然返回0 GetLastError 返回 5 [拒绝访问] 调用OpenProcess是提供的参数 PROCESS_CREATE_THREAD | PROCESS_VM_WRITE | PROCESS_VM_OPERATION 想了半天没明白为啥拒绝访问，只好暴力解决 我的解决方案 :提供给OpenProces...
CreateRemoteThread 牛刀小试
zgl7903的专栏
06-08 2240
// RmtTest.cpp : 定义控制台应用程序的入口点。 // #include "stdafx.h" #include <windows.h> #include <shlwapi.h> #pragma comment(lib, "shlwapi.lib") #pragma comment(lib, "Advapi32.lib") BOOL Set...
【求助】AttachThreadInput 返回值为0，GetLastError取得的错误码为5（访问拒绝），怎么解决啊
lostfirer的博客
06-29 6592
【求助】AttachThreadInput 返回值为0，GetLastError取得的错误码为5（访问拒绝），怎么解决啊AttachThreadInput，无法共享目标窗口的输入队列之前用这个函数一直好好的，直到碰到某一个产品窗口类名是大名鼎鼎的   Chrome_WidgetWin_1是Chrome UI框架的安全机制导致的么，有没有解决方法？求大神支招...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值