我曾在本板上看但关于CreateRemoteProcess的文章。
里有介绍在被的进程中运行LoadLibraryW的例子:本例中只有一个参数,类型为WideString,我已经成功通过调试,现我用另一个函数为MessageBoxA有四个参数,必须通过一个指向参数指针的结构来WriteProcessMemory,我试了好多方法都不好用:我已经考虑了参数的压栈方式。
可不可以给个源码?
里有介绍在被的进程中运行LoadLibraryW的例子:本例中只有一个参数,类型为WideString,我已经成功通过调试,现我用另一个函数为MessageBoxA有四个参数,必须通过一个指向参数指针的结构来WriteProcessMemory,我试了好多方法都不好用:我已经考虑了参数的压栈方式。
可不可以给个源码?
如果调用MessageBoxA就可运行别的吧?!
如果调用MessageBoxA就可运行别的吧?!------------------------比较有创意。我还没试过这个用法。