[发明专利]一种远程线程注入技术方法无效
| 申请号： | 201110172279.8 | 申请日： | 2011-06-24 |
| 公开（公告）号： | CN102841795A | 公开（公告）日： | 2012-12-26 |
| 发明（设计）人： | 杨际荣 | 申请（专利权）人： | 镇江华扬信息科技有限公司 |
| 主分类号： | G06F9/445 | 分类号： | G06F9/445;G06F11/30;G06F21/00 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 212009 江苏省镇江市新区*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 远程 线程 注入 技术 方法 | ||
【权利要求书】：
1.一种远程线程注入技术方法：远程线程注入是通过CreateRemoteThread函数建立一个远程线程，调用LoadLibrary函数来加载指定的DLL。
在Windows系统下，每个进程都拥有自己的地址空间，各个进程之间都是相互独立的。需要在远程进程的内存空间里申请一块内存空间，写入需要注入的DLL的路径。需要用到的API函数有：
(1)OpenProcess()：打开目标进程，得到目标进程的操作权限。
(2)VirtualAllocEx()：用于在目标进程内存空间中申请内存空间以写入DLL的文件名。
(3)WriteProcessMemory()：往申请到的空间中写入DLL的文件名
2.根据权利要求1的远程线程注入技术方法，其特征是每一线程DLL必须有一个人口点，DllMain函数是DLL模块的默认入口点。DllMain负责初始化和结束工作。DLLMain函数在将DLL模块加载到进程时、DLL模块与进程分离时被调用。Delphi语言中，DLL入口由DLLProc传入。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于镇江华扬信息科技有限公司，未经镇江华扬信息科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201110172279.8/1.html，转载请声明来源钻瓜专利网。
- 上一篇：模具排气装置
- 下一篇：一种提高畜禽采食量的口服液制剂及其制备方法
