简单的CreateRemoteThread例程-初学者必看

1. // _remotethreaddemo.cpp : Defines the entry point for the console application.
2. // Author:秋镇菜
4. #include "stdafx.h"
5. #include "windows.h"
8. // ========== 定义一个代码结构,本例为一个对话框============
9. struct MyData
10. {
11.  char sz[64]; // 对话框显示内容
12.  DWORD dwMessageBox; // 对话框的地址
13. };
15. // ========== 远程线程的函数 ==============================
16. DWORD __stdcall RMTFunc(MyData *pData)
17. {
18.  typedef int(__stdcall*MMessageBox)(HWND,LPCTSTR,LPCTSTR,UINT);
19.  MMessageBox MsgBox = (MMessageBox)pData->dwMessageBox;
20.  MsgBox(NULL, pData->sz, NULL, MB_OK);
21.  return 0;
22. }
23. int main(int argc, char* argv[])
24. {
25. // ===== 获得需要创建REMOTETHREAD的进程句柄 ===============================
26.  HWND hWnd = FindWindow("notepad", NULL); // 以NOTEPAD为例
27.  DWORD dwProcessId;
28.  ::GetWindowThreadProcessId(hWnd, &dwProcessId);
29.  HANDLE hProcess = OpenProcess(
30.         PROCESS_ALL_ACCESS,
31.         FALSE,
32.         dwProcessId);
34. // ========= 代码结构 ================================================
35.  MyData data;
36.  ZeroMemory(&data, sizeof (MyData));
37.  strcat(data.sz, "对话框的内容.");
38.  HINSTANCE hUser = LoadLibrary("user32.dll");
39.  if (! hUser)
40.  {
41.   printf("Can not load library./n");
42.   return 0;
43.  }
44.  data.dwMessageBox = (DWORD)GetProcAddress(hUser, "MessageBoxA");
45.  FreeLibrary(hUser);
46.  if (! data.dwMessageBox)
47.   return 0;
49. // ======= 分配空间 ===================================================
50.  void *pRemoteThread
51.   = VirtualAllocEx(hProcess, 0,
52.       1024*4, MEM_COMMIT|MEM_RESERVE,
53.       PAGE_EXECUTE_READWRITE);
54.  if (! pRemoteThread)
55.   return 0;
56.  if (! WriteProcessMemory(hProcess, pRemoteThread, &RMTFunc, 1024*4, 0))
57.   return 0;
59.  MyData *pData
60.   = (MyData*)VirtualAllocEx(hProcess, 0,
61.       sizeof (MyData), MEM_COMMIT,
62.       PAGE_READWRITE);
63.  if (!pData)
64.   return 0;
66.  if (! WriteProcessMemory(hProcess, pData, &data, sizeof (MyData), 0))
67.   return 0;
69. // =========== 创建远程线程 ===========================================
70.  HANDLE hThread
71.   = CreateRemoteThread(hProcess, 0,
72.        0, (LPTHREAD_START_ROUTINE)pRemoteThread,
73.        pData, 0, 0);
74.  if (! hThread)
75.  {
76.   printf("远程线程创建失败");
77.   return 0;
78.  }
79.  CloseHandle(hThread);
80.  VirtualFreeEx(hProcess, pRemoteThread, 1024*3, MEM_RELEASE);
81.  VirtualFreeEx(hProcess, pData, sizeof (MyData), MEM_RELEASE);
82.  CloseHandle(hProcess);
83.  printf("Hello World!/n");
84.  return 0;
85. }

DEBUG版本可能会导致程序崩溃,

编译成RELEASE版本就不会出错了,主要是DEBUG版本加了一个__chkesp的函数导致调用了非法地址

 

http://www.cnblogs.com/i_like_cpp/archive/2005/06/02/166459.html