NtCreateThread verwenden

[ErazerZ]

Zitat von Zacherl:

Ja da ist noch ein Teil mit Dlls und sowas, soweit ich den C Code verstehe. Allerdings erscheinen die ganzen Debug Outputs und auch Dll lade / unload Nachrichten nicht in meinem Delphi. (Auch 2007)

Auf meinem Laptop auch nicht, es hängt möglicherweise damit zusammen das Logitech treiber geladen werden oder sonstiges, aber bei normalen CreateRemoteThread funktioniert es perfekt, ich habe bestimmt was vergessen zu registrieren (vielleicht CSRSS? weil CreateRemoteThread ruft das auch auf) oder eine Nachricht zu senden oder sonstiges, ich schaus mir mal jetzt noch genauer an..

[Zacherl]

Okay, ja habe in dem C Code auch irgendwas von CSRSS gelesen, allerdings kann es auch sein, dass dies nur für das NtCreateProcess Beispiel gebraucht wird.

[ErazerZ]

Zitat von Zacherl:

Okay, ja habe in dem C Code auch irgendwas von CSRSS gelesen, allerdings kann es auch sein, dass dies nur für das NtCreateProcess Beispiel gebraucht wird.

CSRSS ist ja nur dazu da um Prozesse zu registrieren. Nur ich habe keine Ahnung warum CreateRemoteThread den auch aufruft. Mit gleichen Parametern (0x10000 Message)

[Zacherl]

Weiß auch nicht .. ich gucke mir den C Code auch nochmal an.