c++ - 使用 CreateRemoteThread API 时如何修复 "LPVOID: unknown size"错误？

Question

我正在尝试创建一个用于执行 DLL 注入(inject) 的工具，方法是使用 VirtualAclloc() API 在正在运行的进程的内存中写入 DLL，然后找到偏移量入口点并将其传递给 CreateRemoteThread() API，方法是将入口点偏移量添加到 VirtualAlloc 函数的基地址。

因为在调用 CreateRemoteThread() 时我没有任何需要传递给 lpStartAddress 的参数，所以我将 lpParameter 初始化为 NULL .

LPVOID lpParameter = NULL;

...
...
thread_handle = CreateRemoteThread(process_handle, NULL, 0, (LPTHREAD_START_ROUTINE)(base_address + offset), lpParameter, 0, NULL);

编译代码时出现错误:

LPVOID: Unknown Size" and the message "Expression must be a pointer to a complete object type.

有没有办法可以将 lpParameter 的值作为 NULL 传递？

Answer 1

base_address + offset 将 offset*sizeof *base_address 字节添加到指针 base_address。但是如果 base_address 的类型是 LPVOID 那么 *base_address 没有大小，所以这是一个错误。看看你的 C++ 书中关于指针运算的部分。

根据上下文，我猜你应该将 base_address 更改为 char* 而不是 LPVOID。或者您可以添加这样的转换 (LPTHREAD_START_ROUTINE)((char*)base_address + offset)。