| |||
| БЕСПЛАТНАЯ ежедневная online лотерея! Выигрывай каждый день БЕСПЛАТНО! | |||
| |||
CreateRemoteThreadThe CreateRemoteThread function creates a thread that runs in the address space of another process. HANDLE CreateRemoteThread( HANDLE hProcess, // handle to process to create thread in LPSECURITY_ATTRIBUTES lpThreadAttributes, // pointer to thread security attributes DWORD dwStackSize, // initial thread stack size, in bytes LPTHREAD_START_ROUTINE lpStartAddress, // pointer to thread function LPVOID lpParameter, // pointer to argument for new thread DWORD dwCreationFlags, // creation flags LPDWORD lpThreadId // pointer to returned thread identifier ); Parameters hProcess Identifies the process in which the thread is to be created. Windows NT: The handle must have PROCESS_CREATE_THREAD access. For more information, see Process Objects. lpThreadAttributes Pointer to a SECURITY_ATTRIBUTES structure that specifies a security descriptor for the new thread and determines whether child processes can inherit the returned handle. If lpThreadAttributes is NULL, the thread gets a default security descriptor and the handle cannot be inherited. dwStackSize Specifies the size, in bytes, of the stack for the new thread. If this value is zero, the stack size defaults to the same size as that of the primary thread of the process. The stack is allocated automatically in the memory space of the process and is freed when the thread terminates. Note that the stack size grows as necessary. lpStartAddress Points to the starting address of the new thread. This is typically the address of a function declared with the WINAPI calling convention that never returns and that accepts a single 32-bit pointer as an argument. lpParameter Points to a single 32-bit value passed to the thread. dwCreationFlags Specifies additional flags that control the creation of the thread. If the CREATE_SUSPENDED flag is specified, the thread is created in a suspended state and will not run until the ResumeThread function is called. If this value is zero, the thread runs immediately after creation. lpThreadId Points to a 32-bit variable that receives the thread identifier. Return Values If the function succeeds, the return value is a handle to the new thread. If the function fails, the return value is NULL. To get extended error information, call GetLastError. Remarks The CreateRemoteThread function causes a new thread of execution to begin in the address space of the specified process. The thread has access to all objects opened by the process. The new thread handle is created with full access to the new thread. If a security descriptor is not provided, the handle may be used in any function that requires a thread object handle. When a security descriptor is provided, an access check is performed on all subsequent uses of the handle before access is granted. If the access check denies access, the requesting process cannot use the handle to gain access to the thread. The thread execution begins at the function specified by the lpStartAddress parameter. If this function returns, the results are unspecified. CreateRemoteThread may succeed even if lpStartAddress points to data, code, or is not accessible. If the start address is invalid when the thread runs, an exception occurs, and the thread terminates. Thread termination due to a invalid start address is handled as an error exit for the thread's process. This behavior is similar to the asynchronous nature of CreateProcess, where the process is created even if it refers to invalid or missing dynamic-link libraries (DLLs). The thread is created with a thread priority of THREAD_PRIORITY_NORMAL. Use the GetThreadPriority and SetThreadPriority functions to get and set the priority value of a thread. When a thread terminates, the thread object attains a signaled state, satisfying any threads that were waiting for the object. The thread object remains in the system until the thread has terminated and all handles to it have been closed through a call to CloseHandle. The ExitProcess, ExitThread, CreateThread, CreateRemoteThread functions, and a process that is starting (as the result of a CreateProcess call) are serialized between each other within a process. Only one of these events can happen in an address space at a time. This means the following restrictions hold: · During process startup and DLL initialization routines, new threads can be created, but they do not begin execution until DLL initialization is done for the process. · Only one thread in a process can be in a DLL initialization or detach routine at a time. · ExitProcess does not return until no threads are in their DLL initialization or detach routines. See Also CloseHandle, CreateProcess, CreateThread, ExitProcess, ExitThread, GetThreadPriority, ResumeThread, SECURITY_ATTRIBUTES, SetThreadPriority | |||
| Пригласи друзей и счет твоего мобильника всегда будет положительным! | |||
| |||
| Пригласи друзей и счет твоего мобильника всегда будет положительным! | |||
CreateRemoteThreadФункция CreateRemoteThread создает резьбу, которая работает в пространстве адреса другого процесса. РУЧКА CreateRemoteThread( РУЧКА hProcess, // оперируется, чтобы обрабатываться, чтобы создавать резьбу на LPSECURITY_ATTRIBUTES lpThreadAttributes, // указателе, чтобы заправлять атрибуты безопасности DWORD dwStackSize, // размера кипы начальной резьбы, в байтах LPTHREAD_START_ROUTINE lpStartAddress, // указателе, чтобы заправлять функцию LPVOID lpParameter, // указатель в аргумент для новой резьбы DWORD dwCreationFlags, // создание сигнализирует указатель LPDWORD lpThreadId // на возвращавшее идентификатор резьбы ); Параметры hProcess Идентифицирует процесс в котором резьба должна быть создана. Окно NT: ручка должна иметь доступ PROCESS_CREATE_THREAD. Более подробно, видьте как Процесс Возражал. lpThreadAttributes Указатель в структуру SECURITY_ATTRIBUTES, которая определяет дескриптор безопасности для новой резьбы и определяет независимо ребенка, процессы могут унаследовать возвращанную ручку. Если lpThreadAttributes НЕДЕЙСТВИТЕЛЕН, резьба получает встроенный дескриптор безопасности и ручка не может быть унаследована. dwStackSize Определяет размер, в байтах, кипы для новой резьбы. Если эта величина является нулем, размер кипы устанавливается по умолчанию в тот же размер как та самая первичная резьба процесса. Кипа распределяется автоматически в пространстве памяти процесса и освобождена когда резьба завершается. Отметьте, что размер кипы выращивает как необходимый. lpStartAddress Точки на стартовый адрес новой резьбы. Это - обычно адрес функции объявлялся WINAPI, вызывающий соглашение, что никогда возврат и, что принимает единственный 32- битовый указатель как аргумент. lpParameter Точки на единственную 32- битовую величину проходили в резьбу. dwCreationFlags Определяет дополнительные флаги, которые управляют созданием резьбы. Если флаг CREATE_SUSPENDED определен, резьба создана в приостановленном состоянии и не будет работать пока функция ResumeThread не будет названа. Если эта величина - нуль, прогоны резьбы немедленно после создания. lpThreadId Точки на 32- битовую переменную, которые получают идентификатор резьбы. Обратные Величины Если функция добивается успеха, обратная величина является ручкой в новую резьбу. Если функция терпит неудачу, обратная величина НЕДЕЙСТВИТЕЛЬНА. Для того, чтобы расширять информацию ошибки, назовите GetLastError. Замечания Функция CreateRemoteThread заставляет новую резьбу выполнения, чтобы начинаться в пространстве адреса определенного процесса. Резьба имеет доступ ко всем объектам открывался процессом. Новая ручка резьбы создана полным доступом к новой резьбе. Если дескриптор безопасности не предусмотрен, ручка может быть использована в любой функции, которая требует объектную ручку резьбы. Когда дескриптор безопасности предусмотрен, чек доступа выполнен во всем последующем использовании ручки прежде, чем доступу предоставят. Если чек доступа запрещит доступ, запрос процесса не может использовать ручку, чтобы приобретать доступ к резьбе. Выполнение резьбы начинается в функции определенной параметром lpStartAddress. Если эта функция возвращается, результаты неопределенные. CreateRemoteThread МОЖЕТ добиться успеха даже если бы точки lpStartAddress на данные, код, или не доступно. Если стартовый адрес недействителен когда резьба работает, исключение происходит, и резьба завершается. Завершение Резьбы из-за неправильного стартового адреса прооперировано как выход ошибки для процесса резьбы. Это поведение подобное асинхронной природе CreateProcess, где процесс создан даже если бы эт имеет отношение к неправильной или динамической связи отсутствующих библиотек (DLLs). Резьба создана приоритетом резьбы THREAD_PRIORITY_NORMAL. Используйте GetThreadPriority и функции SetThreadPriority, чтобы получать и устанавливать приоритетную величину резьбы. Когда резьба завершается, объект резьбы достигает сигнального состояния, удовлетворяющего любую резьбу, которая ждала объект. Объект резьбы остается в системе пока резьба не завершила и все ручки, чтобы закрыто через вызов на CloseHandle. ExitProcess, ExitThread, CreateThread, Функции CreateRemoteThread, и процесс, которые запускают (как результат вызова CreateProcess), изданы сериями между друг друга в пределах процесса. Только одно из этих событий могут случиться в пространстве адреса за один раз. Это означает следующее хранилище ограничений: В течение запуска процесса и программ инициализации DLL, новая резьба может быть создана, но они не начинают выполнение пока инициализация DLL не сделана для процесса. Только один резьба в процессе может быть в инициализации DLL или отделять программу за один раз. ExitProcess НЕ возвращается пока никакая резьба не будет в их инициализации DLL или отделяет программы. Смотри Также CloseHandle, CreateProcess, CreateThread, ExitProcess, ExitThread, GetThreadPriority, ResumeThread, SECURITY_ATTRIBUTES, SetThreadPriority | |||
| |||
 |
