【全网首发】函数ntdll.dll!RtlRemoteCall的实现过程

ANormalUser · 发表于 2022-1-12 11:47:45

函数RtlRemoteCall是ntdll中的一个未文档化的函数，其功能主要是修改EIP，实现远程线程调用。
该函数的实现过程易语言版的在此：
eip (1).jpg

该函数的内部实现过程其实非常简单，主要是使用NtGetContextThread获得线程上下文，然后用NtWriteVirtualMemory写入参数信息，最后使用NtSetContextThread修改EIP信息，实现跳转。
效果如下：
过程.jpg

源码下载：

RtlRemoteCall.e (12.09 KB, 下载次数: 352)

ASDFG201302 · 发表于 2024-8-4 22:59:08

感谢分享，很给力！~

qq小宇 · 发表于 2024-7-10 13:35:31

支持开源~！感谢分享

世云达网络 · 发表于 2024-6-18 16:20:40

CE内存申请、远程call的调用

一只单身龟 · 发表于 2024-6-5 19:02:25

6666666666666666666

なす随风ぬね · 发表于 2024-5-31 08:42:10

感谢分享，很给力！~

uulive · 发表于 2023-9-21 13:11:54

有机率把系统搞崩溃，提示1分钟后重启

萌新苏苏 · 发表于 2023-7-13 13:59:24

#在这里快速回复# 支持开源~！感谢分享

萌新苏苏 · 发表于 2023-7-13 02:36:38

感谢分享，很给力！~

萌新苏苏 · 发表于 2023-7-13 02:35:44

感谢分享，很给力！~

		自动登录	找回密码
密码			注册

[易源码分享] 【全网首发】函数ntdll.dll!RtlRemoteCall的实现过程