32位远程多参数带返回调用,如何实现?
摘要:# [远程Call]32位远程多参数带返回调用 ##### 引子 >在Windows上可以使用CreateRemoteThread实现远程Call,但是有不带返回值且只能传递一个参数的限制。 ##### 解决思路 &a
[远程Call]32位远程多参数带返回调用
引子
在Windows上可以使用CreateRemoteThread实现远程Call,但是有不带返回值且只能传递一个参数的限制。
解决思路
将多个参数利用VirtualAllocEx和WriteProcessMemory写入目标程序,再通过此方法注入一段shellcode,通过shellcode完成多参数的调用。
