[發明專利]一種基于智能化遠程線程注入技術方法無效
| 申請號： | 201110369394.4 | 申請日： | 2011-11-15 |
| 公開（公告）號： | CN103106085A | 公開（公告）日： | 2013-05-15 |
| 發明（設計）人： | 陸瑜 | 申請（專利權）人： | 鎮江億海軟件有限公司 |
| 主分類號： | G06F9/445 | 分類號： | G06F9/445;G06F11/30;G06F21/56 |
| 代理公司： | 暫無信息 | 代理人： | 暫無信息 |
| 地址： | 212009 江蘇省鎮江*** | 國省代碼： | 江蘇;32 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 基于 智能化 遠程 線程 注入 技術 方法 | ||
【權利要求書】：
1.一種基于智能化遠程線程注入技術方法：遠程線程注入是通過CreateRemoteThread函數建立一個遠程線程，調用LoadLibrary函數來加載指定的DLL。
CreateRemoteThread函數的方法如下：?
在Windows系統下，每個進程都擁有自己的地址空間，各個進程之間都是相互獨立的。需要在遠程進程的內存空間里申請一塊內存空間，寫入需要注入的DLL的路徑。需要用到的API函數有：
(1)OpenProcess()：打開目標進程，得到目標進程的操作權限。
(2)VirtualAllocEx()：用于在目標進程內存空間中申請內存空間以寫入DLL的文件名。
(3)WriteProcessMemory()：往申請到的空間中寫入DLL的文件名。
2.根據權利要求1的遠程線程注入技術方法，其特征是每一線程DLL必須有一個人口點，DllMain函數是DLL模塊的默認入口點。DllMain負責初始化和結束工作。DLLMain函數在將DLL模塊加載到進程時、DLL模塊與進程分離時被調用。Delphi語言中，DLL入口由DLLProc傳入。?
下載完整專利技術內容需要扣除積分，VIP會員可以免費下載。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于鎮江億海軟件有限公司，未經鎮江億海軟件有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201110369394.4/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：一種改進的石墨結晶器
- 下一篇：一種試管旋轉搖床
