64位win7下如何使用CreateRemoteThread函数？

RT~昨天弄了一晚上也不行直接调用是访问拒绝（错误代码5）
查了资料说不能直接掉，尝试使用内核函数 NtCreateThreadEx
但是搞了半天总是返回错误代码127（没有指定的进程）
有人在64位NT6.0以上系统下做过类似的工作吗？

win7x64 目标平台x86 没上述问题

不感兴趣

开通SVIP免广告

shi ne.

右键，以管理员身份运行

我不是小白能试的我都试了
我已经使用AdjustTokenPrivileges 获取了调试权限
也用管理员权限运行的程序
按照我查到的资料显示在vista以上的版本都没法直接调用 CreateRemoteThread 这个函数

google一下貌似都有解决办法

哥们我的情况和你的一模一样请问你在win764位下是怎么解决的
谢了！

哈哈，这个用不了了，不过我伪造了另一个类似的API。。

不感兴趣

开通SVIP免广告

有几款歪果仁伪造的机器指令版的很容找搜到,我自己也伪造了一个。
不过最保险的方法是修改注册表文件跟随user32.dll加载你的dll(这个基本所有的进程都能注入,但只能在你自己机器上有用)，
或是用修改pe文件结构中的AIT之类的，导入表来加载你的DLL(其实这个简单有效一劳永逸,我就用这招破了luastudio这东西的)

解决了 64位的执行exe注入64位的dll 还是那个NtCreateThreadEx
这次不知道怎么就成功了很纳闷之前是127错误

扫二维码下载贴吧客户端

下载贴吧APP
看高清直播、视频！

11回复贴，共1页

<<返回c++吧

分享到:

日	一	二	三	四	五	六