环境

1：win10最新版
2：x64Dbg

DLL代码—3环

#define _CRT_SECURE_NO_WARNINGS
#include "pch.h"
#include <iostream>
#include "windows.h"DWORD WINAPI ThreadProc(LPVOID A)
{char zifu[] = "jinrule";for (;;){Sleep(6000);std::cout<< zifu<<std::endl;}return TRUE;
}BOOL APIENTRY DllMain(HMODULE hModule,DWORD  ul_reason_for_call,LPVOID lpReserved
)
{switch (ul_reason_for_call){case DLL_PROCESS_ATTACH:HANDLE hThread = ::CreateThread(NULL , NULL, ThreadProc, NULL, 0,0);break;}return TRUE;
}

定位过程

这个是我们需要定位的线程函数地址：DWORD WINAPI ThreadProc(LPVOID A)
1:用x64Dbg打开dll并执行到dll模块的入口地址，如图：

2：在x64Dbg在CreateThread函数下断点，如图：

3：找到第三个CreateThread参数，就是创建线程的函数入口点，如图：

根据x64的函数调用约定：RCX—RDX—R8—R9; R8为第三个参数；
那么线程函数地址就是：0000000180001630

总结

就是对windowsAPI进行下断点，在根据API的传递参数来确定线程要执行的函数地址。
不懂可以私信我或在评论区留言，（手留余香）对您有用请随手点赞。

win10 x64DLL模块线程函数地址定位相关推荐

软件安全之代码注入技术向目标 PE 文件注入 DLL notepad lpk.dll 远程线程函数提权函数 OpenProcess VirtualAllocEx
实验 4 代码注入技术引言 1.实验说明代码注入是将用户代码注入到其他进程或者可执行文件中,实现拦截目标进程运行过程的关键信息.改变目标进程或可执行文件原本执行流程等目的 2.实验目的本实验通过 ...
linux 创建线程函数吗,[笔记]linux下和windows下的创建线程函数
linux下和windows下的创建线程函数 #ifdef __GNUC__ //Linux #include #define CreateThreadEx(tid,threadFun,args) ...
python 测试多线程 _thread和threading模块线程同步，线程优先级队列
文章目录 python 多线程简介 Python中使用线程的两种方式 1.函数式示例 2.线程模块示例线程同步示例线程优先级队列( Queue)[暂时没用到,没仔细看] 示例其他 thre ...
linux 线程_Linux线程编程专题之线程和线程函数介绍
---其实经过这一段时间的Linux应用编程学习,自己总结发现到,在Linux应用编程当中有四大模块我们一定要掌握(这些是最基础的东西): 多进程编程多线程编程(用的比较多) I/O多路复用 soc ...
动态获取API函数地址---对抗win7 aslr安全机制
本人近期在研究缓冲区溢出,在学习中发现,win7下系统关键函数的地址随机化了(每次重启后地址有变),为了解决地址定位问题,在偌大的互联网上找了好久,贴来分享下,以作备用. -------------- ...
C++多线程之间，线程函数启动之后，多线程依赖的启动和线程唤醒操作。
C++多线程之间,线程函数启动之后,线程间依赖的启动和唤醒操作一.原理分析 1. 线程依赖关系二. 实例分析 2.1 多线程启动 2.2 多线程模式讲解 (1) 多线程开启与主线程唤醒 (2)单线 ...
第三节线程传参详解、detach()大坑、成员函数做线程函数
1.传递临时对象作为线程参数原始的输入程序如下: #include <iostream> #include <thread>using namespace std;void ...
python threading join_Python中threading模块join函数用法实例分析
本文实例讲述了Python中threading模块join函数用法.分享给大家供大家参考.具体分析如下: join的作用是众所周知的,阻塞进程直到线程执行完毕.通用的做法是我们启动一批线程,最后joi ...
内核分析PE获取DLL导出函数地址
环境:VS2012+WIN8 64 类型:C++编写的WDM驱动程序测试:VM WIN7 用途:主要用于驱动程序中得到WIN32 API地址,也可得到自定义的DLL中的函数导出地址,记录内核文件相关 ...

win10 x64DLL模块线程函数地址定位

x64DLL模块线程函数地址定位

环境

DLL代码—3环

定位过程

总结

win10 x64DLL模块线程函数地址定位相关推荐

最新文章

热门文章