是否可以注入一个进程并获取给定的句柄,然后使用它们注入另一个进程

Is it possible to inject a process and get the given handles then use them to inject another process?

本文关键字:注入 进程 句柄 然后 另一个 获取 是否 一个      更新时间:2023-10-16

我正在尝试找出一种方法来注入已经运行的进程,过滤该进程的给定句柄,然后使用所选句柄注入另一个具有相同访问权限的进程。

我不确定这是否可以通过注入一个动态库来完成,这可以完成工作。

我想知道这是否可能在不影响授予访问权限的句柄的情况下,从用户模式级别。我一直在寻找一个想法,以便我可以理解它是如何工作的,但我找不到有用的东西。

答案是肯定的,请检查这个: https://easyhook.github.io/您可以在您可能感兴趣的教程中遵循的页面中有一些很好的例子:http://easyhook.github.io/tutorials/nativeremotehook.html