双11狂欢大促

盲盒赢 定制羽绒服

开启惊喜盲盒，抽取你的专属好礼

— 惊喜奖品抢先看 —

超级年卡50元券

周边70元券

手机支架

一拖三数据线

雨伞

运动毛巾

电动牙刷

VIP月卡

机械键盘

定制羽绒服

超级年卡50元券

周边70元券

手机支架

一拖三数据线

雨伞

运动毛巾

电动牙刷

VIP月卡

机械键盘

定制羽绒服

线程注入失败!内存不能为written!

2009-04-18 09:46:38 281 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

clhposs 墨衍会员 · AI 创作全网分发关注 + 加入社区

C++游戏逆向：从内存读写到远程线程调用的自动化辅助开发在软件开发和系统编程领域，进程间通信与交互是一项基础且关键的技术，它允许不同程序在运行时进行数据交换和指令控制。其核心原理在于操作系统提供的API，使得一个进程能够访问和操作另一个进程的内存空间与执行流程。这项技术的工程价值在于实现自动化、集成化以及深度系统监控，广泛应用于软件调试、安全分析、自动化测试等场景。例如，在游戏开发与安全研究领域，通过读取游戏进程内存数据并分析其结构，可以构建自动化脚本或工具。这涉及到使用C++进行底层内存操作，并利用远程线程技术安全地注入和执行代码，从而实现模拟玩家操作的功能。阅读详情

编译以下代码当远程启动线程时就会出错！
为什么？哪错了?



#include <windows.h>

#include <TLHELP32.H>



DWORD start(LPVOID parent);



int WINAPI WinMain( HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR lpCmdLine, int nShowCmd )

{

	//提升进程权限

	HANDLE handle;

	if(OpenProcessToken(GetCurrentProcess(),TOKEN_ADJUST_PRIVILEGES,&handle))

	{

		TOKEN_PRIVILEGES tkp;

		LookupPrivilegeValue(NULL,"SE_DEBUG_NAME",&tkp.Privileges[0].Luid);

		tkp.PrivilegeCount = 1;

		tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;



		AdjustTokenPrivileges(handle,false,&tkp,sizeof(tkp),NULL,NULL);

		CloseHandle(handle);

	}

	

	//找到记事本进程的PID

	handle = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,NULL);

	PROCESSENTRY32 pe32;

	DWORD dwID;

	Process32First(handle,&pe32);

	do 

	{

		if(!strcmp(pe32.szExeFile,"NOTEPAD.EXE"))

		{

			dwID = pe32.th32ProcessID;

			break;

		}

	} while (Process32Next(handle,&pe32));

	

	CloseHandle(handle);

	

	//打开记事本进程

	handle = OpenProcess(PROCESS_CREATE_THREAD|PROCESS_VM_OPERATION|PROCESS_VM_WRITE,false,dwID);

	DWORD dwSize = 1024;

	

	//申请内存空间

	LPVOID lpBuf = VirtualAllocEx(handle,NULL,dwSize,MEM_COMMIT,PAGE_EXECUTE_READWRITE);

	if(lpBuf == NULL)

	{

		CloseHandle(handle);

		MessageBox(NULL,"分配内存空间失败!","提示",0);

	}



	//写内存

	DWORD dwWrite;

	if(WriteProcessMemory(handle,lpBuf,(LPVOID)start,dwSize,&dwWrite))

	{

		if(dwSize != dwWrite)

		{

			VirtualFreeEx(handle,lpBuf,dwSize,MEM_DECOMMIT);

			CloseHandle(lpBuf);

			MessageBox(NULL,"写内存失败!","提示",0);

		}

	}

	else

	{

		

		VirtualFreeEx(handle,lpBuf,dwSize,MEM_DECOMMIT);

		CloseHandle(lpBuf);

		MessageBox(NULL,"写内存失败!","提示",0);

	}

	

	//创建一个远程线程来执行!

	HANDLE hThread = CreateRemoteThread(handle,NULL,NULL,(LPTHREAD_START_ROUTINE)start,NULL,0,NULL);

	WaitForSingleObject(hThread,INFINITE);

	VirtualFreeEx(handle,lpBuf,dwSize,MEM_DECOMMIT);

	return 0;

}



DWORD start(LPVOID parent)

{

	MessageBox(NULL,"注入成功","提示",0);

	return 0;

}

...全文

C语言安全编程实战：防御缓冲区溢出、内存泄漏与SQL注入在软件开发中，内存管理和数据验证是保障程序稳定性的基础技术。其核心原理在于确保程序运行时对内存边界的严格控制和对用户输入的可靠验证，防止因越界访问或恶意数据导致系统崩溃或被非法控制。这些技术的工程价值在于能够从根源上消除常见的安全漏洞，提升软件的健壮性和可靠性。在服务器后台、嵌入式系统、网络服务等对性能和资源控制要求极高的应用场景中，这些技术尤为重要。本文聚焦于C语言编程中的缓冲区溢出和内存泄漏两大典型问题，通过分析栈溢出攻击原理和内存泄漏的常见模式，结合SQL注入的防御案例，系统性地阐述了如何通过安全函数阅读详情

clhposs

进程/线程/DLL 15,466 成员 49,169 内容

+ 关注 + 加入社区

切换为时间正序

cadhy 2009-05-04

打赏
举报

学习

greatws 2009-04-30

打赏
举报

CreateRemoteThread的地址要是目标进程的地址，必须把汇编代码写入目标进程才行。否则就用LoadLibrary，但DLL的路径也必须在目标进程地址空间下，而且要为绝对路径。

给你个例子。



	HANDLE hSp = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);

	PROCESSENTRY32 pe32;

	pe32.dwSize = sizeof(PROCESSENTRY32);

	if (Process32First(hSp, &pe32))

	{

		do 

		{

			if(_tcsicmp(pe32.szExeFile, _T("NOTEPAD.EXE")) == 0)

			{

				break;

			}

		} while (Process32Next(hSp, &pe32));

		CloseHandle(hSp);

	}



	HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, pe32.th32ProcessID);



	if (hProcess != NULL)

	{

		WCHAR wText[] = _T("注入成功");

		WCHAR wCaption[] = _T("提示");



		void* pRAddress = NULL;

		pRAddress = VirtualAllocEx(hProcess, NULL, sizeof(wText) + sizeof(wCaption) + 50, MEM_COMMIT, PAGE_READWRITE);

		WriteProcessMemory(hProcess, pRAddress, (PVOID)wText, sizeof(wText), NULL);

		WriteProcessMemory(hProcess, (BYTE*)pRAddress + sizeof(wText), (PVOID)wCaption, sizeof(wCaption), NULL);

		DWORD addr = (DWORD)GetProcAddress(GetModuleHandle(_T("user32.dll")), "MessageBoxW");

		unsigned char asmcode[] = {

			0x6a, 0x0,     //push uType

			0x68, 0x0, 0x0, 0x0, 0x0,     //push, lpCaption

			0x68, 0x0, 0x0, 0x0, 0x0,	//push, text

			0x6a, 0x0,   //push hWnd

			0xbe, 0x0, 0x0, 0x0, 0x0,   //MessageBox

			0xff, 0xd6,    //call esi

			0xc3};



		*((DWORD*)(asmcode + 3)) = (DWORD)pRAddress + sizeof(wText);

		*((DWORD*)(asmcode + 8)) = (DWORD)pRAddress;

		*((DWORD*)(asmcode + 15)) = addr;

		WriteProcessMemory(hProcess, (BYTE*)pRAddress + sizeof(wText) + sizeof(wCaption), (PVOID)asmcode, sizeof(asmcode), NULL);



		DWORD dwOldProtect;



		VirtualProtectEx(hProcess, pRAddress, sizeof(wText) + sizeof(wCaption) + 50, PAGE_EXECUTE_READWRITE, &dwOldProtect);



		PTHREAD_START_ROUTINE pfnThreadRtn = (PTHREAD_START_ROUTINE)((BYTE*)pRAddress + sizeof(wText) + sizeof(wCaption));

		HANDLE hRemoteThread = CreateRemoteThread(hProcess, NULL, 0, pfnThreadRtn, NULL, 0, NULL);

		WaitForSingleObject(hRemoteThread, INFINITE);

		if (pRAddress != NULL)

		{

			VirtualFreeEx(hProcess, pRAddress, 0, MEM_RELEASE);

		}

		CloseHandle(hRemoteThread);

	}

lijingjie1985718 2009-04-29

打赏
举报

hPrevInstance,怎么进去就空了？
是这个问题么？
等待下答案。。。

mywangsheng 2009-04-29

打赏
举报

不好意思
当时没看清楚代码
楼主





PTHREAD_START_ROUTINE pfnThreadRtn = (PTHREAD_START_ROUTINE)GetProcAddress(GetModuleHandle(TEXT("Kernel32")), "LoadLibraryW");



if (pfnThreadRtn )

{

    //创建一个远程线程来执行!

    HANDLE hThread = CreateRemoteThread(hProcess, NULL, 0, pfnThreadRtn, lpBuf, 0, NULL);

    WaitForSingleObject(hThread,INFINITE);

    VirtualFreeEx(handle,lpBuf,dwSize,MEM_DECOMMIT);



}

//这样应该就不会出现访问违规了

mywangsheng 2009-04-25

打赏
举报

是先DLL注入远程进程的地址空间
然后在创建远程线程来执行吧

start应该先注入到Notepad的地址空间，不然会出现访问违规的

zyhfut 2009-04-24

打赏
举报

楼主,问题解决没?继续关注中

zyhfut 2009-04-21

打赏
举报

问题出在,start的函数体地址在本进程中.notepad中并没有.所以失败

zyhfut 2009-04-21

打赏
举报

关注中..9楼如何解决

clhposs 2009-04-18

打赏
举报

还是不行!你编译一下代码看下

记得打开记事本！内存分配等都是没有错误的只是远程开启一个线程后就有问题了！

clhposs 2009-04-18

打赏
举报

哦我试下

arong1234 2009-04-18

打赏
举报

楼主很多地方错误处理都是错误的，你都遇到错误了，就没有理由继续了，但是你还是继续了。例如：分配内存失败了，你还写内存干吗？线程根本没有成功创建，你还wait干吗？

arong1234 2009-04-18

打赏
举报

virtualallocex要commit内存时，同时应该有reserve标志吧？
MEM_COMMIT|MEM_RESERVE

wutaihua 2009-04-18

打赏
举报

lpBuf 为空到那儿应该返回了吧

arong1234 2009-04-18

打赏
举报

遇到这样的错还继续么？
这个if又问题吧



 LPVOID lpBuf = VirtualAllocEx(handle,NULL,dwSize,MEM_COMMIT,PAGE_EXECUTE_READWRITE);

    if(lpBuf == NULL)

    {

        CloseHandle(handle);

        MessageBox(NULL,"分配内存空间失败!","提示",0);

    }

clhposs 2009-04-18

打赏
举报

补充是注入到记事本进程所以首先先开启记事本在运行此程序！

stjay 2009-04-18

打赏
举报

反汇编看看
应该理解吧

stjay 2009-04-18

打赏
举报

应该是执行start里的MessageBox报错内存不能为written
简单说说
将start代码复制过到NOTEPAD.EXE后，
MessageBox在该exe里的导入地址在NOTEPAD.EXE指向的内存数据不确定
一执行就出错

✦双11狂欢大促✦

线程注入失败!内存不能为written!

相关推荐

双11狂欢大促