Что лучше использовать? RtlCreateUserThread или NtCreateThread?
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Аналог CreateThread в Nt/Zw
- Автор темы MegadethProj
- Дата начала
Глупый вопрос. Почитай, чем первое отличается от второго, на мсдн всё детально описано. В случае с первым тред будет не полноценным. А зачем тебе они вообще?
vista+
NtCreateThreadEx
смотри как делает RtlCreateUserThread
там малость замороченный процесс.
Странно, в соседней теме он пишет RAT свой, и уже типа RDP наваял, а тут такие вопросы )
rdpwrap rulez
- Автор темы
- Добавить закладку
- #6
не rdp а remote desktop, кароче скрины шлю на сервер а тот их отображает (ну и сжимаю конечно-же),
я в NtXXX не силён потому и спрашиваю.
Не используй натив апи. Это не даст тебе никакого проффита. Хочешь обойти юзермодные хуки - делай сисколлы. Это ведь не сложно.
А разве для RDP Обязательно юзать Nt/Zw? Странно что вы отрицаете важность работы с натив...правда смысл это имеет только с сисколами.
Так и я про syscall ему говорю.
Пройдись дизассемблером по нужной тебе функции, вытащи сисколл, вызови его. Или тупо вшивай пачки сисколлов в бинарь и вызывай их. =)
Ну так это слайд шоу а не remote desktop, с мышкой взаимодействие есть?
"вшивать" лучше, но они могут не совпадать от версии к версии
Ну да. Поэтому первый вариант - более надёжное решение.
Ну это всё лирика, пока ТС не опишет задачу. Он писал в соседней теме, что использует Native API для обхода разных защит. И кажется мне, пилит он инжектор или типо того, надеясь на хорошие детекты. =)
Сложностей с syscall нет но есть заморчки, таблицы, коды, версии...рекомендую топикстартеру j00ru syscall table а еще dynamoriorio будет ему экономия времени.
А еще в 32бит моде на 64битной ос заморочки с конверсией структур и хевинс гейтом.
Ему для начала лучше все отладить без syscall, уже потом в отлаженный код внедрять syscall.
Ему лучше сделать first stage loader и грузить нужный бинарь
Вообще автор радует, стараеться лезть в детали. Многи как я вижу предпочитают комфортно кодить =) а отдельные впадают в уныние если в подаренных сорцах нет .sln
Это как? можно подробнее?
Так просто же, бинарь 32, детектит разрядность ОС и грузит нужное core
Я даже знаю следующий вопрос ТС "как писать на асме под VS в 64 разрядном коде?"