在远程进程中调用DLL的导出函数

FlankerV8 2006-01-31 01:54:46

用LoadLibrary可以得到一个DLL的HMODULE,然后再用GerProcAddress得到导出函数,再调用函数.
现在,我用CreateRemoteThread将server.dll注入到notepad.exe中,如何再取得server.dll的HMODULE然后调用它里面的一个导出函数?
在远程进程中怎么来使用GetModuleHandle?

...全文

174 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

mythay 2006-02-08

打赏
举报

回复

当然要在被注入的线程中调用函数，因为windows进程地址是私有的。

Kudeet 2006-02-07

打赏
举报

回复

CreateRemoteThread 里调用Loadlibrary,直接把dll加载到目标程序中

6.5.6　通过构建导入表调用DLL导出函数　191 第7章　线程同步　192 7.1　基本原理　192 7.1.1　线程同步的过程　193 7.1.2　同步对象　193 7.1.3　等待函数　193 7.2　同步对象示例　194 7.2.1　使用事件对象(Event...

6.5.6　通过构建导入表调用DLL导出函数　191 第7章　线程同步　192 7.1　基本原理　192 7.1.1　线程同步的过程　193 7.1.2　同步对象　193 7.1.3　等待函数　193 7.2　同步对象示例　194 7.2.1　使用事件对象(Event)...

windows的身份验证一般最终都是在lsass进程，默认模块是msv1_0.dll，而关键在其导出函数LsaApLogonUserEx2，本程序通过注入代码到lsass进程hook LsaApLogonUserEx2，截取密码。只要有身份验证的过程， ...

代码里用了备份dll的方法，因此在自定义的函数中可以直接调用在内存中备份的dll代码，而不需要再把函数头部改来改去。 IOCP反弹远控客户端模型，外加上线服务端，全部代码注释！如题。这个是IOCP远程控制软件的...

代码里用了备份dll的方法，因此在自定义的函数中可以直接调用在内存中备份的dll代码，而不需要再把函数头部改来改去。 IOCP反弹远控客户端模型，外加上线服务端，全部代码注释！如题。这个是IOCP远程控制软件的...

进程/线程/DLL

15,471

社区成员

49,182

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章