CreateRemoteThread访问拒绝

CreateRemoteThread 返回 ERROR_ACCESS_DENIED (5) 访问拒绝错误


本地测试一个远程DLL注入的例子。发现注入系统默认的notepad.exe失败。


单步调试到这句：


HANDLE hRemoteThread = CreateRemoteThread(hProcess,0, 0,(DWORD(__stdcall *)( void *))GetProcAddress(hKernel32,"LoadLibraryA"),pTargetArg, 0, &dwThreadID);
if(hRemoteThread == NULL)
{
    dwErr = GetLastError();
    break;
}
dwErr是5（ERROR_ACCESS_DENIED ）。


Solution


原因是本机是Windows 7 x64系统。Win+R输入notepad运行的是C:\Windows\System32\notepad.exe，这个路径下的binary是x64平台的。运行C:\Windows\SysWow64\notepad.exe x86平台的exe注入成功。

由此可知，32bit exe注入64bit exe肯定失败。至于64bit exe注入32bit exe没有测试，估计应该不行。

(因为在32bit win7 上是可以运行的，所以不要简单的归结于权限问题！！)