Win API之CreateRemoteThread

原创 于 2021-11-04 16:19:29 发布 · 555 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#c++ #api

本文介绍CreateRemoteThread函数的使用方法，该函数可在其他进程中启动线程。通过获取目标进程ID及内部函数地址，即可实现远程线程的创建与调用。

没有花里胡哨的笔记记录。

CreateRemoteThread函数是用于启动其他进程内线程的函数

当其他进程运行时，获取其他进程的PID与进程内部函数的地址，便可以通过CreateRemoteThread 创建 调用 其他进程的函数 的线程。

用法：
在这里插入图片描述
函数含义请查阅csdn library
第一个程序为主程序
在这里插入图片描述
第二个程序为远程线程执行程序
调用自己写的方法，传递第一个程序的PID与fun函数地址。
在这里插入图片描述
运行结果：
在这里插入图片描述

使用CreateRemoteThread进行Dll注入(Win7-x86\x64 Win10-x86\x64)
KOOKNUT的博客
05-12 1816
实现思路：
Win32 API 打开另一个进程
bcbobo21cn的专栏
09-10 3191
Win32 API 打开另一个进程，这是一些黑客编程技术中的一个步骤，当然也可以用来做好事； 首先要包含Tlhelp32.h； 在OpenProcessByProcessNmae函数中通过快照枚举进程，比较进程名获得进程id； printf打开是否成功的信息； 如果打开成功了，进一步可以做些事情； 代码有2份，一份是cmd的，一份是窗口的； 出现 ' ' differs in levels ...
CreateRemoteThread注入API函数代码
01-15
原理：1，查找目标进程号，打开远程空间 2，在目标进程申请代码控件、参数空间 3，CreateRemoteThread执行远端线程
CreateRemoteThread 远程注入
x
05-08 249
反编译用 跟钩子写在同一个dll了 钩子篇:SetWindowsHookEx pch.h #ifndef PCH_H #define PCH_H #define _DLLAPI #define _CRT_SECURE_NO_WARNINGS // 添加要在此处预编译的标头 #include "te.h" #include <stdio.h> dll : te.h #pragma once #ifdef _DLLAPI #define DLLAPI exte...
轻松玩转CreateRemoteThread (转载
天蓝的专栏
08-31 2549
CreateRemoteThread提供了一个在远程进程中执行代码的方法,就像代码长出翅膀飞到别处运行。本文将做一个入门介绍，希望对广大编程爱好者有所帮助。先解释一下远程进程，其实就是要植入你的代码的进程，相对于你的工作进程（如果叫本地进程的话）它就叫远程进程，可理解为宿主。首先介绍一下我们的主要工具CreateRemoteThread，这里先将函数原型简单介绍以下。CreateRemoteT
线程的远程注入
热门推荐
vcforever的专栏
03-15 1万+
要实现线程的远程注入必须使用Windows提供的CreateRemoteThread函数来创建一个远程线程该函数的原型如下：HANDLE CreateRemoteThread(    HANDLE hProcess,    LPSECURITY_ATTRIBUTES lpThreadAttributes,    SIZE_T dwStackSize,    LPTHREAD_START_ROUTI
win64Hook CreateRemoteThread 防止注入
最新发布
09-10
在 **Windows x64（Win64）** 环境中，Hook `CreateRemoteThread` 依然是防止恶意注入（如 DLL 注入、远程线程注入）的有效手段。但由于 Win64 的调用约定（如 `fastcall`）、栈平衡机制、以及 PatchGuard（内核保护...
DLL注入之CreateRemoteThread
Jevon的博客
01-16 471
0x00 背景知识及测试环境 了解C语言基本语法以及对WIN32编程有一定的了解，了解进程运行时的虚拟地址空间的概念,还要了解进程PID。 本文的测试环境为VS2019(Debug x86)+Windows XP (不知道什么原因win10上搞不了，等等在研究研究） 还是太菜了 0x01 主要用到的API OpenProcess(); VirtualAllocEx(); Writ...
APIHook源程序实现WIN API钩子技术
从标题“APIHook 源程序”和描述“WIN API HOOK”可以看出，这份资料提供的是实现 Windows API 钩子功能的具体源代码实现，开发者可以通过学习和研究这些代码深入理解 Windows 底层机制与函数调用流程。 API Hook ...
Win 32API速查
Snake_74的博客
06-30 2378
文章目录Win32API用户篇内核篇参数表WinExecVirtualAllocExCreateProcessAdjustTokenPrivilegesNtQueryInformationProcessRtlCompressBufferRtlDecompressBufferCryptAcquireContextCryptGetHashParamCreateServiceCryptDeriveKey...
CreateRemoteThread的使用（转载）
bodybo的专栏
08-23 2298
先解释一下远程进程，其实就是要植入你的代码的进程，相对于你的工作进程（如果叫本地进程的话）它就叫远程进程，可理解为宿主。首先介绍一下我们的主要工具CreateRemoteThread，这里先将函数原型简单介绍以下。CreateRemoteThread可将线程创建在远程进程中。函数原型HANDLE CreateRemoteThread( HANDLE hProcess,              
CreateRemoteThread API 函数心得
Gary's Blog --- A C++ programmer
03-31 898
原帖地址：http://blog.youkuaiyun.com/xiadasong007/archive/2009/10/14/4668863.aspx    昨天晚上找到了个有意思的API CreateRemoteThread()，它可以在别的进程中创建自己需要的线程，我想这个函数在做坏事上肯定很拿手哈~，当然，技术没有好坏，用得好是天使，用得坏是魔鬼，关键在于人。许多API是值得花时间
CreateRemoteThread
weixin_30245867的博客
05-22 801
CreateRemoteThread是一个Windows API函数，它能够创建一个在其它进程地址空间中运行的线程(也称:创建远程线程).。 转载于:https://www.cnblogs.com/hshy/p/10903581.html
CreateRemoteThread函数
record
05-04 580
这个函数可以实现远程CALL的功能。 函数原型： HANDLE WINAPI CreateRemoteThread( __in HANDLE hProcess, //OpenProcess的返回值 __in LPSECURITY_ATTRIBUTES lpThreadAttributes, __in SIZE_T
【干货】Windows进程注入之CreateRemoteThread
weixin_34109408的博客
11-12 1212
函数介绍 百度百科 CreateRemoteThread是一个Windows API函数，它能够创建一个在其它进程地址空间中运行的线程(也称:创建远程线程) 这个函数很好理解，即控制其它进程来运行一个线程！由于是控制其它进程运行所以函数的参数以及需要的数据必须存在目标进程中，否则必须将数据写入到目标进程中，写入数据的过程如下： Cre...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值