高分求hook CreateRemoteThread的代码

ximi0000 2008-08-08 04:48:46

高分求hook CreateRemoteThread的代码，最近在研究如何hook CreateRemoteThread函数，自己也找了一些代码，
改来改去，改得头都打了，还是不行，很郁闷。
找高手求hook CreateRemoteThread的代码，最好是能直接运行的，不要再为难我这个菜鸟了！
可以直接和我联系邮箱 xuminfirst@163.com
QQ 271706757
每天在线，谢谢！

如果代码好，还可以再加分，谢谢啦！

...全文

206 5 打赏收藏转发到动态举报

写回复

5 条回复

切换为时间正序

请发表友善的回复…

发表回复

ximi0000 2008-09-03

打赏
举报

回复

问题解决了，我用的是内存共享和事件响应
谢谢上面两位！

星羽 2008-08-30

打赏
举报

回复

现在怎么让explorer和我的进程传递数据？

----

你要进行怎么样的通讯？简单的截取数据，操作，还是？？？

laibach0304 2008-08-30

打赏
举报

回复

命名管道，socket，共享内存，文件等等

ximi0000 2008-08-18

打赏
举报

回复

现在hook CreateRemoteThread的问题解决了，但是又有新的问题，怎么在被hook的进程和我自己的进程间传递数据，windows环境，我hook了explorer，现在怎么让explorer和我的进程传递数据？

ximi0000 2008-08-08

打赏
举报

回复

怎么没人回帖啊！

顶起来！

远程线程注入方法CreateRemoteThread 　　　　最近在整理学习Windows注入方面的知识，这个远程注入前面早写过，现在看看人家博客的理解整理，整理，需要源码的可以到我的github上下载。　　链接是 https://github.com/Arsense/WindowsCode 首先先来说说什么是注入，为什么要注入...

SetWindowsHookEx 1.在成功调用 SetWindowsHookEx 后，系统自动映射 DLL 到钩子作用的线程地址空间，但不会立即发生映射，因为 Windows 钩子都是消息，DLL 在消息事件发生前并没有产生实际的映射。 2.为了强制进行映射，在调用 SetWindowsHookEx 之后马上发送一个事件到相关的线程。 SendMessage(hWnd, WM_HOO

最近一段时间由于使用MinHook的API挂钩不稳定，经常因为挂钩地址错误而导致宿主进程崩溃。听同事介绍了一款智能强大的挂钩引擎EasyHook。它比微软的detours好的一点是它的x64注入支持是免费开源的。不想微软的detours，想搞x64还得购买。好了，闲话不多说，先下载EasyHook的开发库，当然有兴趣的同学可以下载源码进行学习。下载地址：http://easyhook.

windows操作系统是以事件驱动，进程从消息队列获取到消息，做出不同的反应，如果我们在进程获取消息之前捕捉到了消息，对消息加以处理，在决定给不给进程发这个消息，就达到了对消息的掌控权，消息HOOK机制就是在系统消息队列和进程消息队列中而建立的一种机制。IAT注入的原理在于我们在进程中注入一个Dll时候，并使用它的函数，实际上实在使用数据目录表中导入的最后一项FirstThun,它表示我们加载函数的地址，如果修改了它，那么我们在调用函数的时候，就会调用我们自己的写函数地址。这样就达到了修改函数作用。

声明：本文只作学习研究，禁止用于非法用途，否则后果自负，如有侵权，请告知删除，谢谢！前言：我解释一下hook是什么玩意 hook的原意是钩子。我理解替换或者拦截原有方法去修改和处理。 1.怎么去替换原来的方法这里我自己写一个方法去替换。实例 function myfunction(x,y){ if(x>y){ return "是原来的方法"; }else{ return "方法参数被修改了"; } myfunction(2,1)//原来方法的执行结果 "是原来的方法" var xxx=myfu

64,654

社区成员

250,484

社区内容

发帖

与我相关

我的任务

c++ 技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

请不要发布与C++技术无关的贴子
请不要发布与技术无关的招聘、广告的帖子
请尽可能的描述清楚你的问题，如果涉及到代码请尽可能的格式化一下

试试用AI创作助手写篇文章吧

+ 用AI写文章