2019 年 5月 6 日随笔档案 - DarkBright

2019年5月6日

摘要： 0x00 原理介绍：上一篇文章介绍了在Windows下如何在其他进程创建一个远程线程：https://www.cnblogs.com/DarkBright/p/10820582.html 调用 CreateRemoteThread 创建远程线程所需要的过程函数的标准形式为： Win32编程加载DL 阅读全文

posted @ 2019-05-06 17:46 DarkBright 阅读(2499) 评论(0) 推荐(0)

Win32创建远程线程

摘要： 0x00 相关介绍： Windows系统的进程拥有独立的虚拟地址空间进程之间的虚拟地址空间互不干扰在应用层，进程A可以通过WIN32API CreateRemoteThread 在进程B的虚拟地址空间中创建一个线程并且执行 0x01 核心API说明：参数说明： 1、 hProcess：进程句柄阅读全文

posted @ 2019-05-06 16:47 DarkBright 阅读(1360) 评论(0) 推荐(0)