CreateRemoteThread访问拒绝

CreateRemoteThread 返回 ERROR_ACCESS_DENIED (5) 访问拒绝错误


本地测试一个远程DLL注入的例子。发现注入系统默认的notepad.exe失败。


单步调试到这句：


HANDLE hRemoteThread = CreateRemoteThread(hProcess,0, 0,(DWORD(__stdcall *)( void *))GetProcAddress(hKernel32,"LoadLibraryA"),pTargetArg, 0, &dwThreadID);
if(hRemoteThread == NULL)
{
    dwErr = GetLastError();
    break;
}
dwErr是5（ERROR_ACCESS_DENIED ）。


Solution


原因是本机是Windows 7 x64系统。Win+R输入notepad运行的是C:WindowsSystem32notepad.exe，这个路径下的binary是x64平台的。运行C:WindowsSysWow64notepad.exe x86平台的exe注入成功。

由此可知，32bit exe注入64bit exe肯定失败。至于64bit exe注入32bit exe没有测试，估计应该不行。

(因为在32bit win7 上是可以运行的，所以不要简单的归结于权限问题！！)

最后

以上就是欣喜季节为你收集整理的CreateRemoteThread访问拒绝的全部内容，希望文章能够帮你解决CreateRemoteThread访问拒绝所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。