【全网首发】函数ntdll.dll!RtlRemoteCall的实现过程

qvbgod · 发表于 2022-7-6 07:04:52

执行了一行代码就又跳回原线程
这个函数的用在什么情况下呢

晓风残月梦微凉 · 发表于 2022-7-4 16:11:49

支持开源~！感谢分享

nico168 · 发表于 2022-6-20 17:03:09

不错学习颇深

tsl0413 · 发表于 2022-6-19 07:15:02

支持开源~！感谢分享

79961565 · 发表于 2022-6-14 13:04:43

支持开源~！感谢分享

zhongyayong · 发表于 2022-6-6 15:50:55

RtlRemoteCall的实现过程

260308 · 发表于 2022-6-2 01:03:22

谢谢分享

pasyou1 · 发表于 2022-5-29 21:52:19

的内部实现过程其实非常简单，主要是使用NtGetContextThread获得线程上下文，然后用NtWriteVirtualMemory写入参数信息，最后使用NtSetContextThread修改EIP信息，实现跳转。效果如下：

欸嘿 · 发表于 2022-5-3 10:37:24

6666666666666666

hjh2112 · 发表于 2022-5-3 00:24:27

支持开源~！感谢分享

		自动登录	找回密码
密码			注册

[易源码分享] 【全网首发】函数ntdll.dll!RtlRemoteCall的实现过程