CreateRemoteThread访问拒绝

CreateRemoteThread 返回 ERROR_ACCESS_DENIED (5) 访问拒绝错误


本地测试一个远程DLL注入的例子。发现注入系统默认的notepad.exe失败。


单步调试到这句:


HANDLE hRemoteThread = CreateRemoteThread(hProcess,0, 0,(DWORD(__stdcall *)( void *))GetProcAddress(hKernel32,"LoadLibraryA"),pTargetArg, 0, &dwThreadID);
if(hRemoteThread == NULL)
{
    dwErr = GetLastError();
    break;
}
dwErr是5(ERROR_ACCESS_DENIED )。


Solution


原因是本机是Windows 7 x64系统。Win+R输入notepad运行的是C:\Windows\System32\notepad.exe,这个路径下的binary是x64平台的。运行C:\Windows\SysWow64\notepad.exe x86平台的exe注入成功。


由此可知,32bit exe注入64bit exe肯定失败。至于64bit exe注入32bit exe没有测试,估计应该不行。

(因为在32bit win7 上是可以运行的,所以不要简单的归结于权限问题!!)



评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值