Location:
Search - NtCreateThread
Search list
Description: hookNtCreateThread 可以第一时间注入到目标进程,进程创建后,然后就好调用 NtCreateThread创建主线程-hookNtCreateThread the first time can be injected into the target process, the process is created, then create the main thread is like calling NtCreateThread
Platform: |
Size: 4096 |
Author: lxy |
Hits:
Description: 监控下一个进程的创建过程，关键函数的执行先后关系如下：
XP sp3下:
1.NtCreateProcessEx
2.NtCreateThread
3.CreateProcessNotify，调用创建进程回调函数，在PspCreateThread中调用
4.CreateThreadNotify，调用创建线程回调函数，在PspCreateThread中调用
Vista、Win7下:
1.NtCreateUserProcess->PspInsertThread
2.CreateProcessNotify，调用创建进程回调函数，在PspInsertThread中调用，也就是NtCreateUserProcess的深层
3.CreateThreadNotify，调用创建进程回调函数，在PspInsertThread中调用，也就是NtCreateUserProcess的深层-Under the control of the creation of a process, the key function of the relationship between the Executive has the following: XP sp3 under: 1.NtCreateProcessEx 2.NtCreateThread 3.CreateProcessNotify, call the callback function to create the process, in PspCreateThread call 4.CreateThreadNotify, create a thread callback call function call in PspCreateThread Vista, Win7 under: 1.NtCreateUserProcess-> PspInsertThread 2.CreateProcessNotify, call the callback function to create the process, in PspInsertThread call, which is NtCreateUserProcess deep 3.CreateThreadNotify, call the callback function to create the process, in PspInsertThread call, that is, the deep NtCreateUserProcess
Platform: |
Size: 13312 |
Author: 黄就 |
Hits:
Description: 过TP原理代码
保护方面的知识，感兴趣的多看看，有帮助的-TP had the protection of the principles of the code, interested see more helpful
Platform: |
Size: 395264 |
Author: 卢嘉文 |
Hits:
Description: 驱动注入线程的源码，有关保护方面的知识，NtCreateThread-Driven into the threads of the source, on the protection of the
Platform: |
Size: 4096 |
Author: 卢嘉文 |
Hits:
Description: 这个是过游戏驱动保护注入DLL的一个驱动可以过游戏保护的程序vc编写的-This is a game drive through a drive to protect the DLL into the game can be over-protected program written in vc
Platform: |
Size: 6144 |
Author: matao |
Hits:
Description: DLL注入之远线程方式
每个进程都有自己的虚拟地址空间，对32位进程来说，这个地址空间的大小为4GB。因为每个进程都有自己专有的地址空间，当进程的各个线程运行的时候，它们只能够访问属于自己进程的内存。这样做的一个好处是维护系统的安全，防止进程的私有空间被入侵。世界上有了矛就有了盾，windows也撕开了一个小口，提供了一些函数来让其它进程对另一个进程进行操作，当然亦邪亦正，全在于你。大名鼎鼎的CreateRemoteThread就是属于这样的函数。
远线程注入的基本原理就是通过在另一个进程中创建远程线程的方法进入目标进程的内存地址空间。使用插入到目标进程中的远程线程将该DLL插入到目标进程的地址空间，即利用该线程通过调用Windows API LoadLibrary函数来加载DLL，从而实现获取目标进程空间的使用权。如下摘自ReactOS 3.14的代码所示，CreateRemoteThread实际实现的功能就是调用NtCreateThread创建一个属于目标进程的线程。-DLL injection far thread
Platform: |
Size: 3013632 |
Author: ljh |
Hits:
Description: 这个是过游戏驱动保护注入DLL的一个驱动可以过游戏保护的程序vc编写的-This is a game drive through a drive to protect the DLL into the game can be over-protected program written in vc
Platform: |
Size: 6144 |
Author: reseatha |
Hits: