远程线程技术来实现进程的注入

neverCF · 发表于 2016-5-24 21:28:52

利用CreateRemoteThread向另一个进程注入dll。如果dll是在Debug下编译的，那么在注入dll时，出现异常。如果dll是在Release下编译的，那么在注入dll时，正常。为什么？

Syc · 发表于 2016-5-24 22:54:38

这个得具体看看出现的异常是什么异常了。。。暂时不好说

libocdf · 发表于 2016-5-25 23:58:48

该不会是MFC的DLL吧

neverCF · 发表于 2016-5-26 19:47:40

libocdf 发表于 2016-5-25 23:58
该不会是MFC的DLL吧

是MFC的DLL

libocdf · 发表于 2016-5-26 20:52:34

neverCF 发表于 2016-5-26 19:47
是MFC的DLL

MFC DLL经过了一些处理，这是微软给封装的，不好搞啊，记得看雪有篇分析的文章，但是找了半天没找到，擦！！

libocdf · 发表于 2016-5-26 20:56:34

neverCF 发表于 2016-5-26 19:47
是MFC的DLL

妈蛋！！找到了！！
http://bbs.pediy.com/showthread.php?t=207155
分析在pdf里边的。

neverCF · 发表于 2016-5-26 22:01:42

libocdf 发表于 2016-5-26 20:56
妈蛋！！找到了！！
http://bbs.pediy.com/showthread.php?t=207155
分析在pdf里边的。

非常感谢！！！！！

帐号		自动登录	找回密码
密码			加入驿站

站长提醒 /2