首页 > 代码库 > 在挂起的进程中创建一个远程线程

在挂起的进程中创建一个远程线程

以挂起状态创建一个进程

invoke CreateProcess, NULL, szPath, NULL, NULL, FALSE, CREATE_SUSPENDED, NULL, NULL, addr @si, addr @pi

在该进程中创建一个远程线程

invoke CreateRemoteThread, hProcess, NULL, 0, eax, NULL, NULL, NULL

如果在恢复主线程之前,远程线程退出了,程序就会退出或没有界面(XP下会有这个问题,WIN7不会出现)。

查阅各种资料,主要有如下两种看法:

1)有人说可能是远程线程调用了某些API,而进程是以挂起状态创建的,还没有初始化,这样就会有问题,经测试,

这种说法是不正确的,启动远程线程时,进程会加载所有模块,正常初始化。

2)还有人说进程是以挂起状态创建的,当执行远程线程时,进程会把远程线程作为它的“主线程”,为它初始化环境,

如果在退出远程线程前,没有恢复进程的主线程,这时系统就会认为,进程的“主线程”退出了,而且没有其它线程运行,

进程也就不存在了,经测试,这种说法是正确的。所以解决方法是:远程线程中调用Sleep,等进程的主线程恢复之后再退出

在挂起的进程中创建一个远程线程