首页 > 代码库 > 在挂起的进程中创建一个远程线程
在挂起的进程中创建一个远程线程
以挂起状态创建一个进程
invoke CreateProcess, NULL, szPath, NULL, NULL, FALSE, CREATE_SUSPENDED, NULL, NULL, addr @si, addr @pi
在该进程中创建一个远程线程
invoke CreateRemoteThread, hProcess, NULL, 0, eax, NULL, NULL, NULL
如果在恢复主线程之前,远程线程退出了,程序就会退出或没有界面(XP下会有这个问题,WIN7不会出现)。
查阅各种资料,主要有如下两种看法:
1)有人说可能是远程线程调用了某些API,而进程是以挂起状态创建的,还没有初始化,这样就会有问题,经测试,
这种说法是不正确的,启动远程线程时,进程会加载所有模块,正常初始化。
2)还有人说进程是以挂起状态创建的,当执行远程线程时,进程会把远程线程作为它的“主线程”,为它初始化环境,
如果在退出远程线程前,没有恢复进程的主线程,这时系统就会认为,进程的“主线程”退出了,而且没有其它线程运行,
进程也就不存在了,经测试,这种说法是正确的。所以解决方法是:远程线程中调用Sleep,等进程的主线程恢复之后再退出。
在挂起的进程中创建一个远程线程
声明:以上内容来自用户投稿及互联网公开渠道收集整理发布,本网站不拥有所有权,未作人工编辑处理,也不承担相关法律责任,若内容有误或涉及侵权可进行投诉: 投诉/举报 工作人员会在5个工作日内联系你,一经查实,本站将立刻删除涉嫌侵权内容。