3

我遇到了函数 CreateRemoteThread 的问题。

我刚刚建立了一个小控制台窗口，要求退出一个特定的数字（这样只要我想要它就保持打开状态）。在这个程序中有一个函数，我找出了它的内存地址。

现在我想通过 CreateRemoteThread 用第二个程序调用这个函数，但它总是说存在访问冲突。两者都以相同的方式编译。

这是我的远程调用的代码：

bool SetPrivileges(){
HANDLE pt; //process token
TOKEN_PRIVILEGES ptp; //process token privileges
if (OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &pt))
{
    LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &ptp.Privileges[0].Luid);
    ptp.PrivilegeCount = 1;
    ptp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
    if (AdjustTokenPrivileges(pt, false, &ptp, sizeof(ptp), NULL, NULL))
    {
        return true;
    }
}

return false;}

int _tmain(int argc, _TCHAR* argv[])
 {
if (SetPrivileges())
{
    cout << "Enabled custom privileges" << endl;
}
else{
    cout << "Could not enable custom privileges" << endl << GetLastError() << endl;
}

CodeHelper ch;
DWORD processId = ch.GetProcessId("CallMeConsole.exe");
HANDLE proc = OpenProcess(PROCESS_ALL_ACCESS, false, processId);
DWORD Testaddress = 0x008642D0;
HANDLE thread = CreateRemoteThread(proc, NULL, 0, (LPTHREAD_START_ROUTINE)Testaddress, NULL, 0, NULL);
/*if (thread != 0)
{
    WaitForSingleObject(thread, INFINITE);
    CloseHandle(thread);
    CloseHandle(proc);
    cout << "success!" << endl;
}
else{
    cout << "error" << endl;
}*/
return 0;}

如果我是对的，如果我想注入一些代码，我只需要 VirtualAllocEx 来保留内存空间。但我只想调用一个程序的函数。

你们有什么想法吗？

搜索并没有真正帮助我。谢谢！

4

1 回答 1

0

对于遇到同样问题的每个人，提供的代码都很好。只是我的示例地址出错了。

无论如何，我希望这是一个如何执行所选程序的远程功能的半好例子。

谢谢大家。

于 2015-05-05T11:29:37.573 回答