【全网首发】函数ntdll.dll!RtlRemoteCall的实现过程

ANormalUser · 发表于 2022-1-12 11:47:45

函数RtlRemoteCall是ntdll中的一个未文档化的函数，其功能主要是修改EIP，实现远程线程调用。
该函数的实现过程易语言版的在此：

该函数的内部实现过程其实非常简单，主要是使用NtGetContextThread获得线程上下文，然后用NtWriteVirtualMemory写入参数信息，最后使用NtSetContextThread修改EIP信息，实现跳转。
效果如下：

源码下载：

RtlRemoteCall.e (12.09 KB, 下载次数: 357)

0010101 · 发表于 2022-1-12 14:40:06

一位2022-1-11 zc账号的大佬

i77 · 发表于 2022-1-12 15:00:08

感谢分享不错不错

xjshuaishuai · 发表于 2022-1-12 16:28:33

谢谢分享！

红桃じ简简箪箪 · 发表于 2022-1-12 16:49:38

一位2022-1-11 zc账号的大佬

quary888 · 发表于 2022-1-12 17:07:29

看看是神马东西

qq2518 · 发表于 2022-1-12 17:23:12

感谢分享。学习一下

sinewtec · 发表于 2022-1-12 17:47:25

支持开源~！感谢分享

xiikcc · 发表于 2022-1-12 18:37:52

真是大佬啊卧槽能否加个联系方式学习一下

章若楠 · 发表于 2022-1-12 22:25:59

函数ntdll.dll!RtlRemoteCall的实现过程

		自动登录	找回密码
密码			注册

[易源码分享] 【全网首发】函数ntdll.dll!RtlRemoteCall的实现过程