CreateRemoteThread导致进程崩溃，没有错误代码
CreateRemoteThread是Windows操作系统提供的一个函数，用于在一个进程中创建一个远程线程。它的作用是在目标进程的地址空间中创建一个新的线程，并在该线程中执行指定的函数。
然而，使用CreateRemoteThread函数可能会导致目标进程崩溃，而没有明确的错误代码。这种情况通常是由于以下原因之一引起的：
- 权限问题：如果当前进程没有足够的权限来在目标进程中创建线程，那么CreateRemoteThread函数将会失败，并且不会返回明确的错误代码。解决这个问题的方法是确保当前进程具有足够的权限，例如以管理员身份运行程序。
- 目标进程状态：如果目标进程处于不正常的状态，例如已经崩溃或正在关闭过程中，那么CreateRemoteThread函数可能会导致进程崩溃。在这种情况下，需要先确保目标进程处于正常运行状态，然后再尝试使用CreateRemoteThread函数。
- 目标进程架构不匹配：如果当前进程和目标进程的架构不匹配，例如当前进程是32位的，而目标进程是64位的，那么CreateRemoteThread函数可能会导致进程崩溃。在这种情况下，需要确保当前进程和目标进程的架构一致。
总结起来，CreateRemoteThread函数导致进程崩溃而没有明确的错误代码可能是由于权限问题、目标进程状态异常或者进程架构不匹配等原因引起的。在使用CreateRemoteThread函数时，需要确保当前进程具有足够的权限，并且目标进程处于正常运行状态，并且架构匹配。如果问题仍然存在，可以考虑使用其他方法来实现相同的功能，或者进一步调查目标进程的状态和环境。
相关·内容
1回答
我试图使用CreateRemoteThread()函数来注入函数injectedFunction()，并使其在远程进程中运行。
但是，这段代码似乎无法工作。只要注入器程序运行CreateRemoteThread()函数，目标程序就会崩溃。什么地方出问题了吗？
void injectedFunction()
{
MessageBoxA(NULL, "Injection OK", "Injection OK", NULL);
}
void injectionFunction()
{
HANDLE hTargetProcess = OpenProc
浏览 2提问于2016-08-27得票数 0
回答已采纳
3回答
将x86代码注入x64进程
、、、、
我正在开发一个x86 dll注入器，我希望将x86代码注入x64进程线程并执行它。首先，我未能在CreateRemoteThread进程上调用x64进程，这导致了错误代码5。然后，我找到了，并能够用它创建远程线程。但是当我试图在ResumeThread进程中执行x86代码时，整个进程就会崩溃。
将x86注入到x86很好，问题只在于x86到x64。
所以，我的问题是--是否有可能模仿并运行在x86进程中复制的x64代码？我知道这样做的一种方法是拥有两个版本的相同代码，并根据远程进程的体系结构选择一个版本，但我不认为这是最好的方法。
谢谢。
浏览 12提问于2012-07-27得票数 2
2回答
在我的C++应用程序中，我使用了一个运行自己的线程(或者几个我不知道的线程)的activeX组件。有时，此组件会抛出异常。我希望捕获这些异常并进行恢复，而不是整个应用程序崩溃。但由于我不能访问它的源代码或线程，我不确定它将如何完成。
我能想到的唯一解决方案是在它自己的进程中运行它。如果先使用CreateProcess，然后使用CreateRemoteThread，但不确定如何实现它。
对如何解决这个问题有什么建议吗？
浏览 0提问于2010-06-13得票数 0
回答已采纳
2回答
我试图从32位进程向64位Windows进程注入一个存根，然后在x64进程中远程启动一个线程。这造成了一些问题，因为winapi的正在抛出错误代码5，这将转换为ERROR_ACCESS_DENIED，无论我在调用时使用哪个标志。我读到这是因为Windows不允许注入“跨平台”，但我不认为这是问题所在，因为代码注入得很好。
我在调用GetLastError()之后立即使用CreateRemoteThread()，它显示了错误代码5。
我正在为OpenProcess使用这组标志，但没有成功：
PROCESS_CREATE_THREAD | PROCESS_VM_OPERATION | PROCES
浏览 5提问于2015-12-19得票数 2
回答已采纳
我正在用C++编写一个Win32服务。我有一个自定义的Assert宏，它调用DebugBreak() (以及其他东西)。当我在Vista下运行我的服务时，服务在到达DebugBreak()调用(一个int3汇编操作码)时崩溃，显示vista崩溃对话框。错误代码是80000003 (硬编码断点)。
通常，当没有附加调试器时，我希望我的服务在DebugBreak()调用上运行，而不执行任何操作。为什么它会崩溃？是否有可能更改设置以使其继续运行？
浏览 0提问于2009-01-23得票数 3
回答已采纳
我试图使用CreateRemoteThread()在"notepad.exe“进程上创建一个远程线程，但是我得到了错误代码5”访问被拒绝“。由于集成级别为“高”，我尝试启用调试权限，但这并不起作用。我知道我的函数可以工作，因为我在一个简单的控制台应用程序上测试了它，它成功地创建了它。因此，除了我所缺少的调试权限之外，似乎还存在一些问题。
我很抱歉没有张贴代码，我目前无法访问它。
浏览 1提问于2013-04-19得票数 6
回答已采纳
2回答
我想调用我创建的注入DLL的远程进程中的函数。
我已经成功地将我的DLL注入：
CreateRemoteThread(pHandle, NULL, 0, (LPTHREAD_START_ROUTINE)GetProcAddress(GetModuleHandle("kernel32"), "LoadLibraryA"), pLibRemote, 0, NULL);
执行DllMain，并在待机模式下运行。我想要做的是以某种方式调用远程加载的DLL，以便做一些工作。
我尝试过像这样导出函数：
extern "C" __declspec(dllexp
浏览 8提问于2012-04-08得票数 5
回答已采纳
我试图在另一个进程( "host")中执行一个简单的函数。为此，我调用WriteProcessMemory将函数复制到主机，然后使用CreateRemoteThread执行该函数。主机进程就会崩溃，没有错误代码。 我使用Notepad++ (32位)作为示例主机。我还将我的程序编译成x86 (显然是在Windows上)。我在这里做错了什么？ #include <iostream>
#include <Windows.h>
#include <psapi.h>
// the function to be executed inside th
浏览 133提问于2020-12-06得票数 0
回答已采纳
4回答
如果您查看以下简单DLL注入的工作代码：
//Open the target process with read , write and execute priviledges
Process = OpenProcess(PROCESS_CREATE_THREAD|PROCESS_QUERY_INFORMATION|PROCESS_VM_READ|PROCESS_VM_WRITE|PROCESS_VM_OPERATION, FALSE, ID);
//Get the address of LoadLibraryA
LoadLibrary = (LPVOID)GetPr
浏览 1提问于2014-03-30得票数 24
回答已采纳
我有几个关于Microsoft Detours的快速问题。我以前(成功地)使用过它，但我只是对这个函数有了一个想法：
LONG DetourUpdateThread(句柄hThread)；
我在其他地方读到，这个函数实际上会挂起线程，直到事务完成。这似乎很奇怪，因为大多数示例代码调用：
DetourUpdateThread(GetCurrentThread())；
不管怎样，显然这个函数“征募”了线程，所以当事务提交时(并且绕了弯路)，如果它们位于“目标函数或trampoline函数中重写的代码中”，那么它们的指令指针就会被修改。
我的问题是：
当事务提交时，当前线程的指令指针会在Detour
浏览 0提问于2010-04-14得票数 9
回答已采纳
一款游戏(具体地说是模拟人生3)的编码很糟糕，让它停止随机崩溃的方法之一是将它添加到你的DEP异常列表中。如果没有必要的话，我真的不想这么做，所以我想知道是否有一种方法可以在外部进程上使用SetProcessDEPPolicy来禁用它的DEP？我无论如何都不是一个优秀的程序员，所以你能提供的信息越多越好。
浏览 4提问于2011-08-23得票数 0
最近我一直在阅读关于DLL注入的文章，我对它们理解得相当好。
然而，我不明白的是，为什么要首先实现诸如CreateRemoteThread、WriteProcessMemory(能够写入另一个进程的内存)和VirtualAllocEx(能够在另一个进程的上下文中分配内存)这样的API。
这些API最初的需求是什么？只是好奇而已。
浏览 0提问于2011-11-15得票数 1
回答已采纳
我用C和一个DLL创建了一个DLL注入器程序。当我尝试运行程序时，目标进程崩溃(我尝试了记事本和cmd)。我正在编译64位的注入器和动态链接库。使用Visual Studio编译的程序和DLL。 经过一些检查，如果我删除了CreateRemoteThread，程序将不会崩溃，并注入动态链接库(当然不执行动态链接库)。 我尝试使用RUNDLL32.exe检查DLL是否有问题，并且我已经能够看到消息框。 喷射器： #include <Windows.h>
#include <stdio.h>
int main() {
// The DLL path we wan
浏览 32提问于2020-01-05得票数 4
回答已采纳
有点背景，这是我第一个关于堆栈溢出的问题，所以如果这是很难回答的，因为我的问题的质量，我很抱歉。
运行在:Windows1110.0.22000Build 22000，Intel x64，C++20，Mono4.5，VisualStudio2022(如果你需要知道别的什么，那就问)
我在这个问题上挣扎了几天。我一直在使用C++ Mono尝试将一个方法从C#类库(C#类库)注入到另一个进程。已经有一段时间了，我从要注入的方法中获得了MonoMethod对象，并且找到了多种执行它的方法，例如：
mono_runtime_invoke(MonoMethod *method, void *obj, v
浏览 38提问于2022-07-13得票数 2
我试图在不使用WriteProcessMemory()函数的情况下编写另一个进程内存。
我使用CreateRemoteThread()调用VirtualAllocEx()来将数据传递给我的线程。
WriteMemoryInfo* m = (WriteMemoryInfo*)VirtualAllocEx(
hProc,
NULL,
1024,
MEM_COMMIT | MEM_RESERVE,
PAGE_READWRITE
);
m->addr = FinalAddress; // Problem
m->data = Data;
浏览 0提问于2019-01-03得票数 0
我试图使用CreateRemoteThread将我的代码注入到另一个进程，但是如果我的代码在进程加载DLL的过程中被注入，线程就会被冻结，直到DLL被加载(根据MSDN可以)。我试图通过注入代码、等待结果和检查EAX来检测进程是否加载，但速度非常慢。
所以，我正在寻找方法来检查进程是否仍然在加载DLL，或者它已经加载了所有DLL，我可以调用CreateRemoteThread来等待我的代码立即执行。
浏览 1提问于2013-08-09得票数 0
回答已采纳
我写了dll注入程序，工作得很好。它将dll加载到远程进程中，并调用一些函数。现在我想把参数传递给这个函数。CreateRemoteThread有lpParameter，但是如何在dll中获得传递的参数以便在函数中使用它？
更新：dll入口点很常见：
BOOL APIENTRY DllMain( HANDLE hModule, DWORD ul_reason_for_call, LPVOID lpReserved)
Dll只包含一个具有以下原型的函数：
void TestFunction(const char* ua);
调用该函数的代码是：
CreateRemoteThread(hProc
浏览 0提问于2011-07-05得票数 3
这是一个很奇怪的问题，但是，我相信，这是关于这个话题的。
简介：
我有一个用C#编写的服务，它调用我的C++库。C++库通过WinExec执行一些第三方软件。
3 3rdparty软件通过CreateRemoteThread注入动态链接库。我没有这个软件的源文件。
主部件
我有两台电脑- Win2008和Win10。
对于Win10 -这个frankenstein运行完美，服务运行DLL，DLL运行3 3rdparty DLL注入器，DLL注入器注入东西。
对于Win2008，情况就不一样了。如果我从CMD运行3 3rdparty注入器--它工作得完美无缺。但是如果我运行service - I
浏览 9提问于2016-11-04得票数 1
HANDLE CreateRemoteThread(
HANDLE hProcess,
LPSECURITY_ATTRIBUTES lpThreadAttributes,
SIZE_T dwStackSize,
LPTHREAD_START_ROUTINE lpStartAddress,
LPVOID lpParameter,
DWORD dwCreationFlags,
LPDWORD lpThreadI
浏览 0提问于2021-09-22得票数 0
回答已采纳
1回答
C# dll注入不加载dll
、、、、
我知道这里有一些类似的问题，但是没有一个解决了我的问题。
因此，我正在编写一个用于低级别进程间操作的c#框架，包括一个dll注入功能。
在调用我的注入器之前，我已经使用具有notepad++.exe权限的OpenProcess()连接到目标进程(在本例中是PROCESS_ALL_ACCESS )。下面是我的注入器代码(我知道，由于所有调试打印，可读性受到了很大的影响)：
public void Inject(string dllName, bool printDebugInfo)
{
// Check if we are attached to the process.
tar
浏览 2提问于2020-05-06得票数 0
回答已采纳
3回答
在Windows2003上作为计划任务运行的Java应用程序崩溃，没有日志或任何有助于查明发生了什么的东西。唯一可用的信息是应用程序返回了代码143 (8F)。该错误代码是从计划任务日志中检索到的。
有人知道错误代码(143)代表什么吗？用户注销是否可能导致应用程序终止？
谢谢,
浏览 12提问于2011-08-06得票数 10
回答已采纳
1回答
我正在尝试创建一个程序来监视另一个进程的执行。如果进程崩溃，我的程序将重新启动它。(有点过程监控)。我有一个叫ProcessController的主修班。有ProcessController:: start ()方法，它应该启动新进程。有密码：
ProcessController::Start()
{
if (!CreateProcess(
m_progPath.c_str(), //Program name
NULL, // Command line
NULL,
浏览 6提问于2022-09-23得票数 -2
1回答
我试图对任务管理器隐藏一个进程，但它不起作用。我不明白为什么..。
提前感谢您的帮助……好了！
这是我的注入hider_dll.dll的函数：
int Inject(char* dll)
{
int pid = getpid();
HANDLE hProc=OpenProcess(PROCESS_ALL_ACCESS,false,pid);
if(hProc)
{
cout<<"OpenProcess success"<<endl;
}
else
{
cout<
浏览 0提问于2015-11-07得票数 2
我想我的代码现在终于可以工作了。唯一的问题是，由于某些原因，即使我用PROCESS_ALL_ACCESS打开了进程，CreateRemoteThread还是抛出了一个错误: ERROR_ACCESS_DENIED。
错误是用GetLastError检索到的，它会输出'5'，翻译过来就是ERROR_ACCESS_DENIED。
#include <iostream>
#include <windows.h>
#include <TlHelp32.h>
char* dllPath = "C:\\Users\\Kalist\\Deskto
浏览 0提问于2015-07-01得票数 2
2回答
我在阅读有关DLL注入技术的文章时，脑海中就有了这个问题。
假设我们想要将一个DLL注入到Windows 7中的目标进程中，该进程为kernel32.dll启用了ASLR
因此，注入代码的任何部分都不能使用任何loadLibrary或任何系统调用，因为注入器代码中的loadLibrary函数的地址将与目标进程中的地址winapi不同，不是吗？
因此，这样的对CreateRemoteThread的调用不会起作用：
CreateRemoteThread(hProcess,
NULL,
0,
浏览 7提问于2011-12-20得票数 3
回答已采纳
2回答
统一2个空间存储器
、、、
在C++/Windows中，有没有办法读取另一个进程内存，就像它的内存是我的进程内存的一部分一样(不使用"ReadProcessMemory")？
那"CreateRemoteThread“呢？我希望能够读取其他进程的内存，但不仅仅是在我的远程线程中，也不是从我的应用程序本身。这样就行了吗？
浏览 0提问于2010-12-11得票数 0
回答已采纳
我有一个包含错误代码的类文件，例如
else{
$stp->Object($a);
$abbr = $a->abbr;
}
asdf
}
我的理解是php应该正确地显示错误消息，例如，说明"asdf“不是一个类或常量等等。但正如我所看到的，这段代码会因为分段故障而使服务器崩溃，正如我的错误日志文件所说：
[Fri Mar 08 17:21:37 2013] [notice] child pid 8615 exit signal Segmentation
浏览 3提问于2013-03-08得票数 2
回答已采纳
1回答
DLL注入始终失败，错误不一致。
、、、、
我试图在C# WPF应用程序中编写DLL注入器。我以前用Windows窗体编写了一个DLL注入器，但是我想从头开始编写一个新程序。我曾多次用其他语言(使用传统的VirtualAllocEx / WriteProcessMemory / CreateRemoteThread方法)编写DLL注入器，但遇到了一些特殊的问题。我的DLL注入器说它是成功的，但是我的测试程序没有变化。我用Marshal.GetLastWin32Error()做了一些测试，得到了VirtualAllocEx、WriteProcessMemory和CreateRemoteThread的结果。然后，我在C++中创建了一个喷射器
浏览 7提问于2019-10-11得票数 2
回答已采纳
我在上读到sysinernals使用CreateRemoteThread()将ExitProcess注入另一个进程以终止它。是真的吗？如果是，有人能告诉我如何在我的Delphi应用程序中做到这一点吗？我想终止启动我的应用程序的进程。
浏览 7提问于2012-08-30得票数 1
回答已采纳
在Windows7中从另一个动态链接库加载dsound.dll时，我遇到了崩溃。以下代码崩溃：
#include <Windows.h>
#include <mmreg.h>
#include <dsound.h>
#include <assert.h>
HRESULT (WINAPI *pDirectSoundEnumerateA)(LPDSENUMCALLBACKA pDSEnumCallback, LPVOID pContext);
HMODULE hDsound;
BOOL CALLBACK DSEnum(LPGUID a, LPCST
浏览 1提问于2010-04-28得票数 3
回答已采纳
2回答
如何调用dll注入中的特定函数？
、、、、
下面的代码将注入dll并调用DllMain。我是如何从DLL调用特定函数的，而不仅仅是DllMain？
DWORD pid;
HANDLE hd;
LPVOID gp, rs, proc;
gp = (LPVOID)GetProcAddress(GetModuleHandle(L"Kernel32.dll"), "LoadLibraryA");
pid = 6096;
hd = OpenProcess(PROCESS_ALL_ACCESS, 0, pid);
rs = (LPVOID)Vir
浏览 1提问于2014-08-27得票数 6
回答已采纳
我正在使用此代码注入我的函数，但它会导致目标进程崩溃。有人知道为什么吗？
program Sky;
{$IMAGEBASE $13140000}
uses
Unit2 in 'Unit2.pas',
chstrDec in 'chstrDec.pas',Psapi,
unitinject in 'unitinject.pas', ShellAPI,dialogs,registry, Windows, Messages, tlhelp32, SysUtils, Variants, Classes, Graphics, Contr
浏览 3提问于2010-07-05得票数 1
3回答
调试和DLL注入
、、
嗨，我目前正在阅读Gray，学习有关调试和各种有趣的二进制分析技术的知识。
到目前为止，我已经学到了很多惊人的东西(刚刚阅读了关于DLL注入的内容)。不过，有两个问题：
当两个进程与同一个(非管理)用户一起运行时：
进程A可以简单地在进程B上执行kernel32.OpenProcess, kernel32.WriteMemory，或者只有以更高的私密性作为B运行的进程A才有可能(即我的调试器作为管理员运行)。
为什么你会允许像kernel32.CreateRemoteThread这样的东西？
浏览 0提问于2013-01-28得票数 1
我的app.js包含以下内容：
var express = require('express')
, http = require('http')
, path = require('path')
, redis = require('redis')
, client = redis.createClient();
var app = express();
app.configure(function(){
app.set('port', process.env.PORT || 3000
浏览 1提问于2013-01-02得票数 4
我正在使用CreateRemoteThread在另一个应用程序中加载我的动态链接库，但我的问题是如何将字符串作为示例传递给我的动态链接库并从lpReserved中检索它？我听说这样的事情是可能的。
浏览 16提问于2020-03-24得票数 0
11回答
我目前正在测试我的公司编写的一个应用程序。其中一个场景是，如果应用程序崩溃，系统状态会发生什么变化。有没有一个应用程序可以强制使我的应用程序崩溃？我不想写一个崩溃到代码本身(即。空指针取消引用)。使用任务管理器终止进程不会产生相同的结果。
浏览 0提问于2010-11-26得票数 11
回答已采纳
标题解释了这一切真的，我有一个过程进入另一个过程。我需要能够GetModuleHandle，在这个程序上的某个DLL，这不是Windows标准，我没有源代码的主程序。
我需要使用它来用GetProcAddress调用导出的函数，最后在CreateRemoteThread中使用它远程启动该程序上的任务。
我是否可以从另一个程序中获得一个ModuleHandle，而不是使用它创建远程线程的本地程序？
谢谢。
浏览 0提问于2014-10-16得票数 3
当我MPI_Send到一个已经完成的进程时会发生什么？
我正在学习MPI，并用C语言编写了一个小的糖分布模拟。当工厂停止生产时，这些过程就结束了。当仓库空空如也时，它们就会结束。我是否可以通过查看MPI_Send的返回值来判断商店对仓库的订单是否没有成功(因为仓库流程已经结束)？文档没有提到这种情况下的特定错误代码，但成功时不会返回任何错误。
我能做什么：
if (MPI_Send(...)) {
...
/* destination has ended */
...
}
并忽略错误代码？
谢谢
浏览 2提问于2010-04-21得票数 2
我试图在2010中运行一个批处理脚本。我遵循的是找到的代码以及。
在创建running.bat时，我在发行版和调试文件夹中创建了.exe文件(这两种编译方法在运行时失败)。但是，我的程序每次都会使用错误代码2崩溃：
main.c -命令行应用程序
#include "windows.h"
#include "stdio.h"
int main()
{
STARTUPINFO si;
PROCESS_INFORMATION pi;
if( !CreateProcess(NULL,
L"
浏览 1提问于2014-03-17得票数 1
回答已采纳
1回答
我在想，如果
public static void main (String args [])
如果程序崩溃，可以返回任何错误代码吗？若否，为甚麽会这样呢？这仅仅是因为返回类型无效吗？如果我将返回类型更改为其他类型，那么它能够返回错误代码吗？
我很自然地在互联网上搜索过这个问题，我相信有人也问过类似的问题，但我仍然不太明白背后的原因。
浏览 0提问于2018-10-19得票数 0
回答已采纳
2回答
好的，我有一个关于第3步的问题，那就是：
使用CreateRemoteThread()。您可以将其指向LoadLibrary()作为入口点，步骤1和步骤2中的文件路径作为参数。老实说，这有点麻烦，但是如果你要注入一个DLL，你已经很讨厌了。另一种技术是使用步骤1&2将一些机器代码加载到远程过程中，然后将其指向__。
因此，我的问题是:在使用VirtualAllocEx分配内存并使用WriteProcessMemory编写代码之后，如何调用CreateRemoteThread --我的意思是第四个和第五个参数是什么？
我的代码：
AllocatedMem = VirtualAll
浏览 4提问于2012-08-16得票数 3
回答已采纳
我很难理解下面的调用堆栈。
ntdll!NtCreateThreadEx+0xc
KERNELBASE!CreateRemoteThreadEx+0x1f0
kernel32!CreateThreadStub+0x27
MyModule!_beginthreadex+0x87
对不起，我不能透露更多的原因，因为本体问题，但我相信，我们应该能够至少有部分意义，只是这样。这就是我正在查看的崩溃转储中第三方库生成的线程的状态。(线程本身与我正在调查的问题无关。)
什么条件可能会导致对_beginthreadex的调用在_beginthreadex中结束API的MSDN文档没有给我任何线索( '
浏览 1提问于2017-05-10得票数 0
回答已采纳
1回答
我试图在一个不同的过程中注入代码，到目前为止已经取得了一些成功，我可以在目标进程中注入数据和方法。我可以执行远程线程，只有在线程函数没有主体的情况下，才能在线程完成后获得返回值。例如，如果我从MessageBox中省略了ThreadFunc行，那么它就可以工作，但是没有std::cout/printf/MessageBox可以在那里，并且没有windows调用。所以，要么我立即从这个函数返回，要么做一些简单的数学操作。
编译代码
#include <windows.h>
#include <tlhelp32.h>
#include <string.h>
#i
浏览 2提问于2016-03-21得票数 0
回答已采纳
我有一些脚本运行在docker容器中，从yfinance收集数据。有时发生崩溃是因为数据不可用。
因此，如果脚本中发生崩溃，我想给我发送一封邮件，但我希望它是导致主函数崩溃的确切错误代码。
是否有一种方法可以让我以变量的形式返回准确的错误代码(并将其发送给每个邮件)，而不是仅仅使用“尝试”和“除了”？
if __name__ == '__main__':
try:
main()
except:
ERROR = 'Value Error occured in BOT1'
print(ERROR)
浏览 5提问于2022-05-22得票数 -1
回答已采纳
我正在尝试创建一个用于执行DLL-Injection的工具，方法是使用VirtualAclloc() API在正在运行的进程的内存中写入DLL，然后通过将入口点偏移量添加到VirtualAlloc函数的基址，找到入口点的偏移量并将其传递给VirtualAlloc API。
由于在调用lpStartAddress时没有任何需要传递给CreateRemoteThread()的参数，所以我将lpParameter初始化为NULL。
LPVOID lpParameter = NULL;
...
...
thread_handle = CreateRemoteThread(process_handle
浏览 0提问于2019-07-05得票数 1
回答已采纳
我正在尝试编写一个使用CreateRemoteThread注入动态链接库的程序。
问题是CreateRemoteThread拒绝工作。GetLastError()返回5，即ERROR_ACCESS_DENIED。我不明白为什么！
我正在从这个视频工作。
#include <iostream>
#include <direct.h>
#include <Windows.h>
#include <TlHelp32.h>
using namespace std;
char* GetCurrentDir()
{
char* szRet
浏览 4提问于2012-02-27得票数 7
1回答
我有一个C++进程，它不时崩溃(主要是在性能测试完成时)。当我检查核心日志时，在崩溃之前，我可以看到很多Informix错误。
在进程核心转储之前，我看到了一系列与Out of Memory异常相关的带有错误代码406的Informix错误。我还看到错误代码244 (无法执行物理顺序读取以获取下一行)。
有人能分享你对这些场景如何导致过程核心倾倒的想法吗？
详细信息
进程:多线程C++进程
环境: Solaris
数据库: Informix与ESQL接口
ESQL函数(插入/更新/选择)抛出，被进程捕获。catch块中的消息是进程日志中显示的最后一条消息。在那之后，对这个过程没有任何线索。
当
浏览 2提问于2012-06-15得票数 1
1回答
我正在开发一个C# WPF应用程序，它使用对Win32 SetParent()的调用将另一个应用程序的主窗口重设为父窗口。这个进程外子窗口的句柄由一个从HwndHost派生的名为FormHost的类包装。一切正常，只有一件事例外:父级窗口的消息不会传递到FormHost。MSDN文档清楚地指出，HwndHost窗口过程WndProc()不能用于进程外窗口。另一种选择是，MessageHook也无法工作。我还尝试调用AttachThreadInput()来组合两个窗口的输入处理。不走运。有什么建议吗？
浏览 6提问于2009-09-01得票数 1
我目前正在学习更多关于ctypes及其功能的知识，我想做的是通过WriteProcessMemory的PID(process ID)将脚本创建到记事本中。然而，当我试图执行我的脚本时，记事本就会立即崩溃。我正在学习的教程，我认为它与“用灰帽子来攻击Python”的书是一样的。右边，执行的shell代码应该创建一个消息框。
这是我的密码。
import os
import colorama
from colorama import Fore, Back, Style
import win32com.client
from ctypes import *
from ctypes import w
浏览 0提问于2019-08-09得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
