[已解决]CreateRemoteThread

lm68140318

1. // Project1.cpp : 定义应用程序的入口点。
   
2. //
   
3. 
   
4. #include "framework.h"
   
5. #include "Project1.h"
   
6. 
   
7. 
   
8. int APIENTRY wWinMain(_In_ HINSTANCE hInstance,
   
9.                      _In_opt_ HINSTANCE hPrevInstance,
   
10.                      _In_ LPWSTR    lpCmdLine,
    
11.                      _In_ int       nCmdShow)
    
12. {
    
13.    
    
14.     HWND hWnd = ::FindWindow(_T("Notepad"), NULL);//获取与指定窗口类名和窗口名的最顶层窗口的窗口句柄
    
15.     //寻找 记事本 进程
    
16.     if (!hWnd) {
    
17.         MessageBox(NULL,_T("请打开语音计算器"),NULL,NULL);
    
18.         ExitProcess(0);
    
19.     }
    
20. 
    
21.     unsigned long pid;
    
22.     ::GetWindowThreadProcessId(hWnd, &pid);//获取指定进程的进程ID
    
23.     /*
    
24.     参数：HANDLE Process  进程的句柄
    
25.             句柄必须具有PROCESS_QUERY_INFORMATION或PROCESS_QUERY_LIMITED_INFORMATION访问权限
    
26.     返回值：如果函数成功，则返回值为进程标识符
    
27.             如果函数失败，则返回值为零
    
28.     */
    
29. 
    
30.     if(pid ==0){
    
31.         MessageBox(NULL, _T("语音计算器进程ID获取失败"), NULL, NULL);
    
32.         ExitProcess(0);
    
33.     }
    
34. 
    
35. 
    
36.     BOOL b=Inject(_T("D:\\bb\\MFCdll\\Debug\\MFCdll.dll"), pid);//调用函数
    
37.         
    
38.     return 0;
    
39. }
    
40. 
    
41. BOOL Inject(LPCTSTR szModule, DWORD dwID) {   //在目标进程中装载dll
    
42.    
    
43.     HANDLE process = OpenProcess(PROCESS_QUERY_INFORMATION |PROCESS_VM_OPERATION | PROCESS_CREATE_THREAD |PROCESS_VM_READ | PROCESS_VM_WRITE | PROCESS_QUERY_INFORMATION, FALSE, dwID);
    
44.     if (!process) {
    
45.         MessageBox(NULL, _T("进程权限获取失败"), NULL, NULL);
    
46.         return FALSE;
    
47.     }
    
48. 
    
49.     int cByte = (_tcslen(szModule)+1)*sizeof(TCHAR);
    
50.     //dll路径的字节数
    
51.     LPVOID pAddr = VirtualAllocEx(process,NULL, cByte, MEM_COMMIT, PAGE_READWRITE);
    
52.     if (!pAddr || !WriteProcessMemory(process, pAddr, szModule, cByte,NULL)) {
    
53.         MessageBox(NULL, _T("路径写入失败"), NULL, NULL);
    
54.         return FALSE;
    
55.     }
    
56. 
    
57.     PTHREAD_START_ROUTINE pfnStartAddr =(PTHREAD_START_ROUTINE)GetProcAddress(GetModuleHandle(_T("Kernel32")), "LoadLibraryW");
    
58.     //获取Kernel32动态链接库中LoadLibraryW函数的地址
    
59. 
    
60.     if (!pfnStartAddr) {
    
61.         MessageBox(NULL, _T("LoadLibraryW函数地址获取失败"), NULL, NULL);
    
62.         return FALSE;
    
63.     }
    
64. 
    
65.     DWORD dwThreadID = 0;
    
66.     HANDLE hRemoteThread = CreateRemoteThread(process,NULL,0, pfnStartAddr, pAddr,0,&dwThreadID);//创建远程线程
    
67.     /*
    
68.     【在目标进程中装载dll】
    
69.     参数1：HANDLE hProcess  线程所属进程的进程句柄
    
70.             该句柄必须具有 PROCESS_CREATE_THREAD, PROCESS_QUERY_INFORMATION, PROCESS_VM_OPERATION, PROCESS_VM_WRITE,和PROCESS_VM_READ 访问权限
    
71.     参数2：LPSECURITY_ATTRIBUTES lpThreadAttributes 一个指向 SECURITY_ATTRIBUTES 结构的指针, 该结构指定了线程的安全属性  
    
72.     参数3：SIZE_T dwStackSize   线程栈初始大小,以字节为单位,如果该值设为0,那么使用系统默认大小
    
73.     参数4：LPTHREAD_START_ROUTINE lpStartAddress   在远程进程的地址空间中,该线程的线程函数的起始地址
    
74.     参数5：LPVOID lpParameter    传给线程函数的参数
    
75.     参数6：DWORD dwCreationFlags 线程的创建标志
    
76.             0     线程创建后立即运行
    
77.             CREATE_SUSPENDED=0x00000004   线程创建后先将线程挂起,直到 ResumeThread 被调用
    
78.             STACK_SIZE_PARAM_IS_A_RESERVATION=0x00010000    dwStackSize 参数指定为线程栈预订大小,如果STACK_SIZE_PARAM_IS_A_RESERVATION没有被指定,dwStackSize 参数指定为线程栈分配大小.
    
79.     参数7：LPDWORD lpThreadId    指向新创建线程ID的指针,如果创建失败,该参数为NULL
    
80.    
    
81.     返回值:成功返回新线程句柄，失败返回NULL
    
82.     */
    
83. 
    
84.     if (!hRemoteThread) {
    
85.         MessageBox(NULL, _T("远程线程创建失败"), NULL, NULL);
    
86.         return FALSE;
    
87.     }
    
88. 
    
89.     CloseHandle(hRemoteThread);
    
90.     CloseHandle(process);
    
91.     return TRUE;
    
92. 
    
93. }
    

复制代码

请帮忙看看   在 CreateRemoteThread创建远程线程时  失败 ？？？？？

最佳答案

月排行榜 / 总排行榜

isdkz

2023-5-26 07:22:34

在使用CreateRemoteThread创建远程线程时，可能会失败，原因可能有很多。常见的原因是权限不足或者目标进程已经退出。

在这段代码中，我们可以看到在打开目标进程的句柄时，使用了PROCESS_QUERY_INFORMATION、PROCESS_VM_OPERATION、PROCESS_CREATE_THREAD、PROCESS_VM_READ、PROCESS_VM_WRITE、PROCESS_QUERY_INFORMATION这些权限。这些权限应该足够创建远程线程，但是如果目标进程已经退出，这些权限也没有用。

另外，当目标进程权限不足时，也会导致创建远程线程失败。在这种情况下，可以尝试使用管理员权限运行程序或者提升权限。

如果以上两种情况都不是问题，那么就需要进一步排查问题。可以使用工具如Process Monitor等来监视程序的运行情况，查看是否有其他问题导致创建远程线程失败。

跳转到最佳答案楼层

isdkz

在使用CreateRemoteThread创建远程线程时，可能会失败，原因可能有很多。常见的原因是权限不足或者目标进程已经退出。

在这段代码中，我们可以看到在打开目标进程的句柄时，使用了PROCESS_QUERY_INFORMATION、PROCESS_VM_OPERATION、PROCESS_CREATE_THREAD、PROCESS_VM_READ、PROCESS_VM_WRITE、PROCESS_QUERY_INFORMATION这些权限。这些权限应该足够创建远程线程，但是如果目标进程已经退出，这些权限也没有用。

另外，当目标进程权限不足时，也会导致创建远程线程失败。在这种情况下，可以尝试使用管理员权限运行程序或者提升权限。

如果以上两种情况都不是问题，那么就需要进一步排查问题。可以使用工具如Process Monitor等来监视程序的运行情况，查看是否有其他问题导致创建远程线程失败。