关于CreateRemoteThread部分机器失效的问题

yann2 2015-06-06 12:37:06

是这样的，向目标机器的系统进程注入一个插件，插件代码很简单，简单到就一个变量定义，这个不谈，主要问题出在 CreateRemoteThread 这个API

大部分机器都可以正常注入，剩下小部分机器就没法注入，我逐个打印了每个函数的结果，都没发现问题，最后CreateRemoteThread执行也返回成功了，但是插件就是没注入进去，实在无解，恳请各位大神帮忙看看，不多说了，贴代码。



//创建远程线程

BOOL CAutoParent::CreateRemoteThreadEx(HANDLE hProcess, LPTHREAD_START_ROUTINE pThreadProc, LPVOID pRemoteBuf)

{  

	HANDLE		hThread	= NULL;

	FARPROC		pFunc	= NULL;



		hThread = CreateRemoteThread(hProcess, NULL, 0, pThreadProc, pRemoteBuf, 0, NULL);

		if(hThread == NULL)

		{

			//"MyCreateRemoteThread() : CreateRemoteThread() 调用失败！错误代码: [%d]/n", GetLastError()

			return FALSE;

		}

		ResumeThread(hThread);

}



//DLL注入

BOOL CAutoParent::InjectDll(DWORD dwPID, char *szDllName)

{

	//DLL路径字符长度

	int nStringLen = strlen(szDllName)+1;



	//打开进程

	//PROCESS_QUERY_INFORMATION|PROCESS_VM_READ|PROCESS_VM_WRITE|PROCESS_CREATE_THREAD|PROCESS_VM_OPERATION

	HANDLE HandleProcess = OpenProcess(PROCESS_CREATE_THREAD|PROCESS_VM_OPERATION|PROCESS_VM_WRITE, FALSE, dwPID);

	if(HandleProcess == NULL) return FALSE;



	//申请内存

	LPVOID pRemoteBuf = VirtualAllocEx(HandleProcess, NULL, nStringLen, MEM_COMMIT, PAGE_READWRITE);



	//写入路径

	WriteProcessMemory(HandleProcess, pRemoteBuf, szDllName, nStringLen, NULL);



	//LoadLibraryA

	FARPROC pThreadProc = GetProcAddress(GetModuleHandle(_T("kernel32.dll")), "LoadLibraryA");

	debugViewOutput(L"pid:%d ads1:%x ads2:%x len:%d", dwPID, (DWORD)pRemoteBuf, (DWORD)pThreadProc, nStringLen);

	

	//执行注入

	BOOL bValue = CreateRemoteThreadEx(HandleProcess, (LPTHREAD_START_ROUTINE)pThreadProc, pRemoteBuf);

	debugViewOutput(L"GetLastError :%d", GetLastError());



	if(!bValue)

	{

		///debugViewOutput(L"CreateRemoteThreadEx() 调用失败！错误代码: [%d]", GetLastError());

		return FALSE;

	}



	//VirtualFreeEx(hProcess, pRemoteBuf, 0, MEM_RELEASE); CloseHandle(hProcess);

	return TRUE;

}

感谢各路大神了。。

...全文

1338 22 打赏收藏转发到动态举报

写回复

用AI写文章

22 条回复

切换为时间正序

请发表友善的回复…

发表回复

kouzc 2017-12-13

打赏
举报

最近也遇到这个问题，lz还记得两年这个问题怎么解决的吗？

盛夏 2016-01-09

打赏
举报

引用 19 楼 yann2 的回复:

感谢各位已经解决了好吧我承认换了一种方法了。。

换啥方法了，能解释一下吗

yann2 2015-06-11

打赏
举报

感谢各位已经解决了好吧我承认换了一种方法了。。

赵4老师 2015-06-11

打赏
举报

引用 16 楼 zgl7903 的回复:

VS2008 在64位Win7上编译为X64，成功注入系统自带的计算器贴出源码供参考 http://blog.csdn.net/zgl7903/article/details/46407737

学习了！

silencenet 2015-06-09

打赏
举报

hThread=CreateRemoteThread WaitForSingleObject(hThread) GetExitCodeThread(hThread) 看看能找出啥不

酱油党 2015-06-09

打赏
举报

你可以上网搜一个Depends能够查看依赖项。

dibotiger 2015-06-09

打赏
举报

编程的各个坑: 1. 32/64的进程的机制. 2. WOW64的机制 3. VISTA以后会话隔绝机制. 4. WINDDOWS的权限机制所有这些坑, 都会影响你那个脆弱的CreateRemoteThread

zgl7903 2015-06-09

打赏
举报

VS2008 在64位Win7上编译为X64，成功注入系统自带的计算器贴出源码供参考 http://blog.csdn.net/zgl7903/article/details/46407737

yann2 2015-06-08

打赏
举报

顶起来，分不够在追加

赵4老师 2015-06-08

打赏
举报

提醒：32位和64位不一样。

oyljerry 2015-06-08

打赏
举报

注入进去后，调用一下你的一个函数，看能不能执行。

yann2 2015-06-08

打赏
举报

引用 10 楼 VisualEleven 的回复:

你又是怎么检查注入有没有成功呢？枚举进程中所有的模块信息？

嗯 OD里可以看到，我测试的最简单办法就是注入后直接删DLL文件删不掉那就是注入了

yann2 2015-06-08

打赏
举报

引用 9 楼 zhao4zhong1 的回复:

bool AdjustPrivileges() {
    HANDLE hToken;
    TOKEN_PRIVILEGES tp;
    TOKEN_PRIVILEGES oldtp;
    DWORD dwSize=sizeof(TOKEN_PRIVILEGES);
    LUID luid;

    if (!OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken)) {
        if (GetLastError()==ERROR_CALL_NOT_IMPLEMENTED) return true;
        else return false;
    }
    if (!LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &luid)) {
        CloseHandle(hToken);
        return false;
    }
    ZeroMemory(&tp, sizeof(tp));
    tp.PrivilegeCount=1;
    tp.Privileges[0].Luid=luid;
    tp.Privileges[0].Attributes=SE_PRIVILEGE_ENABLED;
    /* Adjust Token Privileges */
    if (!AdjustTokenPrivileges(hToken, FALSE, &tp, sizeof(TOKEN_PRIVILEGES), &oldtp, &dwSize)) {
        CloseHandle(hToken);
        return false;
    }
    // close handles
    CloseHandle(hToken);
    return true;
}

提权代码已经加过了。

Eleven 2015-06-08

打赏
举报

你又是怎么检查注入有没有成功呢？枚举进程中所有的模块信息？

赵4老师 2015-06-08

打赏
举报

bool AdjustPrivileges() {
    HANDLE hToken;
    TOKEN_PRIVILEGES tp;
    TOKEN_PRIVILEGES oldtp;
    DWORD dwSize=sizeof(TOKEN_PRIVILEGES);
    LUID luid;

    if (!OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken)) {
        if (GetLastError()==ERROR_CALL_NOT_IMPLEMENTED) return true;
        else return false;
    }
    if (!LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &luid)) {
        CloseHandle(hToken);
        return false;
    }
    ZeroMemory(&tp, sizeof(tp));
    tp.PrivilegeCount=1;
    tp.Privileges[0].Luid=luid;
    tp.Privileges[0].Attributes=SE_PRIVILEGE_ENABLED;
    /* Adjust Token Privileges */
    if (!AdjustTokenPrivileges(hToken, FALSE, &tp, sizeof(TOKEN_PRIVILEGES), &oldtp, &dwSize)) {
        CloseHandle(hToken);
        return false;
    }
    // close handles
    CloseHandle(hToken);
    return true;
}

yann2 2015-06-08