CreateRemoteThread 和 WaitForSingleObject 的奇怪问题

    技术2022-05-18  13

    测试环境: VC6.0 + XP SP2

     

    1. P1进程通过CreateRemoteThread 在P2进程中创建一个新线程T1: 线程函数为LoadLibrary, 线程参数为注入dll的路径

    2. T1 线程函数会用DLL_PROCESS_ATTACH参数调用DllMain, 在DllMain中调用 CreateThread 创建新线程T2, 并记录返回的T2线程句柄HT2

    3. P1进程通过CreateRemoteThread 在P2进程中创建一个新线程T3: 线程函数为FreeLibrary, 线程参数为注入dll模块句柄

    4. T3线程函数会用DLL_PROCESS_DETACH参数调用DllMain, 在DllMain中调用WaitForSingleObject(HT2, INFINITE)

     

    问题出现了, T2线程即使结束了, WaitForSingleObject也不返回, 待解决....

     

    问题补充: 经测试, 在T1和T3中加入延时函数(Sleep)则在延时时间内P2进程窗口无响应, 与此有关? Why?


    最新回复(0)