如何实现突破SESSION 0隔离的远程线程注入技术？
- 内容介绍
- 文章标签
- 相关推荐
本文共计1171个文字，预计阅读时间需要5分钟。
使用比传统`CreateRemoteThread`更底层的`ZwCreateThreadEx`函数实现的远程线程注入技术，具有突破SESSION 0的限制，实现独特之处在于其核心机制。
与传统的 CreateRemoteThread 函数实现的远线程注入 DLL 的唯一区别在于，突破 SESSION 0 远线程注 入技术是使用比 CreateRemoteThread 函数更为底层的 ZwCreateThreadEx 函数来创建远线程，而具体的远线程注入原理是相同的。
SESSION 机制使得其创建一个进程之后并不会立即运行，而是先挂起进程，在查看要运行的进程所在的会话层之后再决定是否恢复进程运行。在使用 CreateRemoteThread 执行远线程创建的时候，会调用底层函数ZwCreateThreadEx函数执行创建远程线程，在进行服务进程的注入的时候， ZwCreatedThreadEx 的参数 CreateSuspended（也就是 CreatedThread 标志位）一直为1，这也就直接导致注入的线程一直处于挂起状态，无法运行。
本文共计1171个文字，预计阅读时间需要5分钟。
使用比传统`CreateRemoteThread`更底层的`ZwCreateThreadEx`函数实现的远程线程注入技术，具有突破SESSION 0的限制，实现独特之处在于其核心机制。
与传统的 CreateRemoteThread 函数实现的远线程注入 DLL 的唯一区别在于，突破 SESSION 0 远线程注 入技术是使用比 CreateRemoteThread 函数更为底层的 ZwCreateThreadEx 函数来创建远线程，而具体的远线程注入原理是相同的。
SESSION 机制使得其创建一个进程之后并不会立即运行，而是先挂起进程，在查看要运行的进程所在的会话层之后再决定是否恢复进程运行。在使用 CreateRemoteThread 执行远线程创建的时候，会调用底层函数ZwCreateThreadEx函数执行创建远程线程，在进行服务进程的注入的时候， ZwCreatedThreadEx 的参数 CreateSuspended（也就是 CreatedThread 标志位）一直为1，这也就直接导致注入的线程一直处于挂起状态，无法运行。