一个远线程的问题！请高手指教！！

[tob]

想在一个进程里面注入自己的函数和dll，我参考了一些程序，可以运行自己的线程，但本来的进程出错了，导致退出，什么回事呢？
程序：
DWORD __stdcall ThreadProc (RemotePara *lpPara){ //自己的线程， 打开一个messagebox
typedef int (__stdcall * MMessageBoxA)(HWND,LPCTSTR,LPCTSTR,DWORD);//定义MessageBox函数
MMessageBoxA myMessageBoxA;
myMessageBoxA =(MMessageBoxA)lpPara->dwMessageBox ;//得到函数入口地址
myMessageBoxA(NULL,lpPara->pMessageBox ,lpPara->pMessageBox,0);//call
return 0;
}
bool CRemoteDlg::OnInstall()
{
// TODO: Add your control notification handler code here
const DWORD THREADSIZE=1024*3;
DWORD byte_write;
//EnableDebugPriv();//提升权限
HANDLE hWnd = ::OpenProcess (PROCESS_ALL_ACCESS,FALSE,1344);
if(!hWnd)return 0;
void *pRemoteThread =::VirtualAllocEx(hWnd,0,THREADSIZE,MEM_COMMIT| MEM_RESERVE,PAGE_EXECUTE_READWRITE);
if(!pRemoteThread)return 0;
if(!::WriteProcessMemory(hWnd,pRemoteThread,&ThreadProc,THREADSIZE,0))
return 0;

//再付值
RemotePara myRemotePara;
::ZeroMemory(&myRemotePara,sizeof(RemotePara));
HINSTANCE hUser32 = ::LoadLibrary ("user32.dll");
myRemotePara.dwMessageBox =(DWORD) ::GetProcAddress (hUser32 , "MessageBoxA");
strcat(myRemotePara.pMessageBox,"hello\0");
//写进目标进程
RemotePara *pRemotePara =(RemotePara *) ::VirtualAllocEx (hWnd ,0,sizeof(RemotePara),MEM_COMMIT,PAGE_READWRITE);//注意申请空间时的页面属性
if(!pRemotePara)return 0;
if(!::WriteProcessMemory (hWnd ,pRemotePara,&myRemotePara,sizeof myRemotePara,0))return 0;

//启动线程
HANDLE hThread = ::CreateRemoteThread (hWnd ,0,0,(DWORD (__stdcall *)(void *))pRemoteThread ,pRemotePara,0,&byte_write);
if(!hThread){

return 0;
}

return 0;


}
可以建立远线程，但本来的进程出错了，是什么回事呢？有没有例子？

[蒋晟]

一个进程中的地址在其他进程中通常是无效的
HINSTANCE hUser32 = ::LoadLibrary ("user32.dll");
这些放到远程线程里面去看看

[jruv]

你还未把ThreadProc函数体写入远进程阿;只是将参数拷贝过去了,
但函数还在本地进程阿,远程线程执行本地函数当然要出错的,根本就找不到这个函数,当然要崩溃了.

[jruv]

HANDLE hThread = ::CreateRemoteThread (hWnd ,0,0,(DWORD (__stdcall *)(void *))pRemoteThread ,pRemotePara,0,&byte_write);
这句中的pRemoteThread是本地函数指针,在远程线程中不知道指到什么地方去了.

[tob]

to jruv(江城飞鸿) 怎样改呢？

[jruv]

不好意思,刚才没仔细看,其实你已经把线程体考过去了.

[jruv]

你为什么把提升权限注释掉了;
//EnableDebugPriv();
//提升权限这一句很重要的阿

[tob]

to jruv(江城飞鸿) 提升了权限也不行啊，应该是地址的问题，但不知道怎样改才行？

[蒋晟]

http://www.csdn.net/develop/read_article.asp?id=15645

[jruv]

const DWORD THREADSIZE=1024*3如何得出的阿?
你怎么知道这个线程体是占这么大的空间?
改大点试试！

顺便问一句你是写入的哪个进程阿，没有gdi调用的进程是不能注入的（简单说就是没有图形界面的，当然这只是必要条件而非充分条件），因为它没有用到
user32.dll,自然你的MessageBox地址就无效了。

[tob]

其实我也不懂这个线程要多大的空间，我把它的空间放大了也出错，但远程线程是执行了，

[jruv]

将执行后的现象详细的说明一下吧

[tob]

我把线程插入ie的进程里面，提出对话筐，但是ie的进程崩溃了，出现不能read （地址）

[jruv]

提出对话筐？？？
有没有显示出你的MessageBox对话框阿?

[tob]

to jruv(江城飞鸿) 出现了对话框了，但就是本来的进程崩溃了

[jruv]

刚刚调试通过的，没有任何问题啊

#include "stdafx.h"
#include "windows.h"

typedef struct _RemotePara{//参数结构
char pMessageBox[12];
DWORD dwMessageBox;
}RemotePara;

//提升权限
void EnableDebugPriv( void )
{
HANDLE hToken;
LUID sedebugnameValue;
TOKEN_PRIVILEGES tkp;

if ( ! OpenProcessToken( GetCurrentProcess(),
TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken ) )
return;
if ( ! LookupPrivilegeValue( NULL, SE_DEBUG_NAME, &sedebugnameValue ) ){
CloseHandle( hToken );
return;
}
tkp.PrivilegeCount = 1;
tkp.Privileges[0].Luid = sedebugnameValue;
tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
if ( ! AdjustTokenPrivileges( hToken, FALSE, &tkp, sizeof tkp, NULL, NULL ) )
CloseHandle( hToken );
}

DWORD __stdcall ThreadProc (RemotePara *lpPara){ //自己的线程， 打开一个messagebox
typedef int (__stdcall * MMessageBoxA)(HWND,LPCTSTR,LPCTSTR,DWORD);//定义MessageBox函数
MMessageBoxA myMessageBoxA;
myMessageBoxA =(MMessageBoxA)lpPara->dwMessageBox ;//得到函数入口地址
myMessageBoxA(NULL,lpPara->pMessageBox ,lpPara->pMessageBox,0);//call
return 0;
}
Inject()
{
// TODO: Add your control notification handler code here
const DWORD THREADSIZE=1024*3;
DWORD byte_write;
EnableDebugPriv();//提升权限
HANDLE hWnd = ::OpenProcess (PROCESS_ALL_ACCESS,FALSE,1776);
if(!hWnd)return 0;
void *pRemoteThread =::VirtualAllocEx(hWnd,0,THREADSIZE,MEM_COMMIT| MEM_RESERVE,PAGE_EXECUTE_READWRITE);
if(!pRemoteThread)return 0;
if(!::WriteProcessMemory(hWnd,pRemoteThread,&ThreadProc,THREADSIZE,0))
return 0;

//再付值
RemotePara myRemotePara;
::ZeroMemory(&myRemotePara,sizeof(RemotePara));
HINSTANCE hUser32 = ::LoadLibrary ("user32.dll");
myRemotePara.dwMessageBox =(DWORD) ::GetProcAddress (hUser32 , "MessageBoxA");
strcat(myRemotePara.pMessageBox,"hello\0");
//写进目标进程
RemotePara *pRemotePara =(RemotePara *) ::VirtualAllocEx (hWnd ,0,sizeof(RemotePara),MEM_COMMIT,PAGE_READWRITE);//注意申请空间时的页面属性
if(!pRemotePara)return 0;
if(!::WriteProcessMemory (hWnd ,pRemotePara,&myRemotePara,sizeof myRemotePara,0))return 0;

//启动线程
HANDLE hThread = ::CreateRemoteThread (hWnd ,0,0,(DWORD (__stdcall *)(void *))pRemoteThread ,pRemotePara,0,&byte_write);
if(!hThread){

return 0;
}
return 0;
}

int main(int argc, char* argv[])
{
Inject();
}

[jruv]

如果再不行就是你的OS的问题了，我也没辙了！

[tob]

ok,谢了！！！ jruv(江城飞鸿)