CreateRemoteThread 사용할때 궁금한게 있습니다.
겨울
2023.04.01
createremotethread을 이용해서여러가지 시스템 기본 api 들을 다른 프로세스에서 호출시키는게 매력적입니다.
사이트에서 이 api 를 검색해보면 죄다 loadlibrarya를 호출하여 dll을 인젝션하는 것 밖에 없던거 같습니다.
뭐 예제 소스코드나 작업 순서를 살펴보면 이해가 됩니다.
// loadlibrary(libaddr) 이면 writeprocessmemory로 libaddr를 써주고 createremotethread로 loadlibrary 호출하고 파라미터로는 아까 쓴 libaddr의 위치를 가리켜주는 방식 (?)
그런데 파라미터가 두 개 이상인 api 를 호출하려면 파라미터를 어떻게 구성해야 하나요?
-
보아라
네네 맞습니다. 코드 인젝션!
예전에 어디선가 MessageBox를 호출하는걸 보고 흥미로워서 해보고 싶었는데 자료가 막막해서요...
답변 감사합니다 :) -
Isolation
아아 그렇게 뭔가 시도해볼 것이 떠올랐습니다. 감사합니다.
-
딥자두
죄송하지만 비주얼베이직으로 가능한가요? 비주얼베이직 하면서 스택을 구경해본적이 없어서 접근하기가 좀 힘드네요..
우선 ESP에 쌓는다 가정하고 파라미터는 어떻게 주어야할지 궁금하네요.
일단 답변감사합니다. 외부에서도 자료 찾아보는데 왜 다 LoadLibrary인지 원;;
| 번호 | 제 목 | 글쓴이 | 날짜 |
|---|---|---|---|
| 2699445 | 파싱말인데요 잘 이해가 안가서요.. | 횃대비 | 2025-06-26 |
| 2699387 | 파싱프로그램으로 제꺼 사이트에있는 자료를 무단으로 긁어가는대 | 돌심보 | 2025-06-25 |
| 2699337 | 매서드나 데이터구성원을 찾을수없습니다 해결좀요 ㅠㅠ | 하예진 | 2025-06-25 |
| 2699305 | 비베6.0 을 이용해서 가가라이브채팅을 할수 있나요? (1) | 에녹 | 2025-06-24 |
| 2699273 | 숫자만 인식하고 싶어요 (6) | 간지포텐 | 2025-06-24 |
| 2699244 | Form에 노래를 넣을려구 하는데요 .. (4) | 초록이 | 2025-06-24 |
| 2699193 | 디자인 설정하면 | 두온 | 2025-06-23 |
| 2699136 | 수다님의 네이버 로그인 모듈을 사용하여 프로그램을 작성하고 있는데 텍스트박스 질문이 있습니다. | 얀새 | 2025-06-23 |
| 2699106 | 오류좀 봐주세요; (2) | 맞빨이 | 2025-06-23 |
| 2699079 | 파싱 질문입니다 (4) | 피네 | 2025-06-22 |
| 2699025 | 블루투스 시리얼통신으로 리스트뷰에 등록 | 목화 | 2025-06-22 |
| 2698995 | [사진有] 비밀번호 틀리면 다음 창으로 안넘어가지게 하는법없나요?? (3) | 슬현 | 2025-06-22 |
| 2698939 | 메세지박스 줄띄우는법 | 누리별 | 2025-06-21 |
| 2698910 | 런타임 424 질문 | 야미 | 2025-06-21 |
| 2698883 | 배열에 관련하여 (1) | 민트맛캔디 | 2025-06-21 |
| 2698856 | 빤짝거리는 내 툴의 재목 !? | 초롱꽃 | 2025-06-20 |
| 2698830 | 리스트 인덱스 질문 (2) | 말글 | 2025-06-20 |
| 2698803 | 리스트 뷰 질문이요. (2) | 딸기향 | 2025-06-20 |
| 2698750 | 헐 웹브앙대요 | 꺆잉 | 2025-06-19 |
| 2698694 | 모듈의 핸들 | 렁찬 | 2025-06-19 |