代码之家  ›  专栏  ›  技术社区  ›  c00000fd

是否允许在挂起的进程上调用CreateRemoteThread()?

  •  -2
  • c00000fd  · 技术社区  · 7 年前

    NtSuspendProcess 函数(从导出) ntdll.dll )然后打电话 CreateRemoteThread 要在该进程中创建线程,线程将在没有任何问题的情况下开始运行。

    我想知道这是否是允许使用的 ?

    1 回复  |  直到 7 年前
        1
  •  2
  •   Arush Agarampur    7 年前

    是的,这是可能的,我已经做到了。新线程将立即开始执行,除非 CREATE_SUSPENDED 国旗挂在墙上 CreateRemoteThread();

    是的,这就是它应该如何工作,来回答你的问题。