代码之家 › 专栏 › 技术社区 › flavour404

在别人的地址空间中线程

visual-studio-2008 multithreading c++

flavour404 · 技术社区 · 14 年前

我正在构建一个监视器应用程序,并且有一些线程问题。

我已经使用CBT钩子将一个DLL注入到另一个进程内存中。我正在某些地址读另一个应用程序的内存。问题是我使用了一个循环来观察这个过程,基本上被观察的应用程序不能自由地继续运行。所以我想把我的手表放在一个线程中。我正在使用下面的代码创建线程:

void readAddresses(DWORD addr)
{
LPDWORD dwThreadID;
HANDLE hThread = CreateThread(NULL,0,ThreadProc,&addr,0,dwThreadID);
}

我也尝试了CreateMemoteThread(…)并得到了相同的错误。当线程在调用readProcessMemory()API时运行时,它会失败,我不确定自己做错了什么。

//going to pass in an address, dword
DWORD WINAPI ThreadProc(LPVOID lpParameter)
{
 DWORD pid;
 GetWindowThreadProcessId(targetWindow,&pid);
 HANDLE hProcess = ::OpenProcess(PROCESS_CREATE_THREAD | PROCESS_QUERY_INFORMATION | 
                         PROCESS_VM_OPERATION | PROCESS_VM_WRITE | PROCESS_VM_READ,
                         FALSE, pid);

...
ReadProcessMemory(hProcess,(void *)_start, data, 255, &lpRead);
...

}

问题是当我调用readprocessmemory时,我现在得到一个访问冲突。我想知道的是,线程与注入线程的进程在同一进程地址空间中运行。正如我所说,如果没有线程代码,它可以正常工作,但是我需要在后台运行监视器代码,我想知道如何实现这一点?我应该使用创建远程线程吗?

正如remus sais所说,使用beginthread()或beginthreadex()。

谢谢

1 回复 | 直到 14 年前

Remus Rusanu 14 年前

有一点是肯定的:读写地址绝对不是 DWORD 类型。从上面的代码来看,您似乎通过了 DWORD addr 作为地址从中读取,然后启动一个线程,将 您当地的地址 addr 参数 . 很可能线程进程正在尝试读取 ADDR 参数 曾经是 在原始线程堆栈的当前进程中(现在位于任何过程),结果是随机的(有时你会点击Jackpot,在远程过程中读取一些无辜的受害者位置)。

输入地址作为正确的地址(lpvoid)。双字不能是正确的。
传递到后台线程 你想读的地址 不是它不能使用的某些本地堆栈帧垃圾

void readAddresses(LPVOID addr)
{
LPDWORD dwThreadID;
HANDLE hThread = CreateThread(NULL,0,myThreadProc,addr,0,dwThreadID);
}

DWORD WINAPI myThreadProc(LPVOID addr)
{
   ...
    ReadProcessMemory (..., addr);
}

推荐文章

trebew · JSON。NET Visual Studio 2008和。NET 3.5紧凑型框架

7 年前

David seong · MFC如何将具有透明属性的PNG转换为HBITMAP

7 年前

froeschli · ReSharper 8.2.3在Visual Studio 2008启动期间崩溃

7 年前

ahmedpio · 是否可以将Crystal Reports 2008与Visual Studio 2017结合使用?

7 年前

Willy · LINQ:将分组列表转换为新列表

7 年前

Kapil · 如何使用参数设置脚本任务SSI的路径

8 年前

c00000fd · 跨命名空间和不同的.H文件的友元类

8 年前

tangoal · 调用模板类成员时非法使用此类型作为表达式

8 年前

Majak · Win API方法调用在MS VS2008中内置的应用程序中工作,但在VS2012中不工作

9 年前

Pranit Kothari · 正则表达式中的“?”不能与Visual Studio 2008查找实用程序一起使用

10 年前