[發(fā)明專利]一種遠程線程注入技術(shù)方法

無效

• 申請?zhí)枺?/td>: 201110172279.8
• 申請日: 2011-06-24
• 公開（公告）號: CN102841795A
• 公開（公告）日: 2012-12-26
• 發(fā)明（設(shè)計）人: 楊際榮
• 申請（專利權(quán)）人: 鎮(zhèn)江華揚信息科技有限公司
• 主分類號: G06F9/445
• 分類號: G06F9/445;G06F11/30;G06F21/00
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種遠程線程注入技術(shù)方法：遠程線程注入是通過CreateRemoteThread函數(shù)建立一個遠程線程，調(diào)用LoadLibrary函數(shù)來加載指定的DLL。

在Windows系統(tǒng)下，每個進程都擁有自己的地址空間，各個進程之間都是相互獨立的。需要在遠程進程的內(nèi)存空間里申請一塊內(nèi)存空間，寫入需要注入的DLL的路徑。需要用到的API函數(shù)有：

(1)OpenProcess()：打開目標進程，得到目標進程的操作權(quán)限。

(2)VirtualAllocEx()：用于在目標進程內(nèi)存空間中申請內(nèi)存空間以寫入DLL的文件名。

(3)WriteProcessMemory()：往申請到的空間中寫入DLL的文件名

2.根據(jù)權(quán)利要求1的遠程線程注入技術(shù)方法，其特征是每一線程DLL必須有一個人口點，DllMain函數(shù)是DLL模塊的默認入口點。DllMain負責初始化和結(jié)束工作。DLLMain函數(shù)在將DLL模塊加載到進程時、DLL模塊與進程分離時被調(diào)用。Delphi語言中，DLL入口由DLLProc傳入。