browser - 互联网浏览器，谷歌浏览器注入(inject)

Question

我编写了在 Internet Explorer/Chrome 中注入(inject)函数的代码，但它不适用于这些进程。基本上，它用我的函数需要的所有 API、字符串和其他数据填充一个大结构，然后打开一个进程来获取句柄，virtualallocex分配足够的内存来存储函数和结构，并将函数和结构写入分配的内存中。然后运行 ​​createremotethread函数作为起始地址，结构作为参数。

它适用于 calc/notepad/winamp 进程，但浏览器注入(inject)有问题。

我想知道它可能是什么，我正在使用这些 API。

x.xCreateFile
x.xWriteFile
x.xCloseHandle
x.xSleep
x.xVirtualAlloc
x.xVirtualFree
x.xMessageBox
x.xLoadLibrary
x.xShellExecute

是因为浏览器现在受到保护并且它们以最低权限运行吗？

Answer 1

谷歌浏览器在注入(inject)方面存在一些问题。尤其是它的子进程，例如选项卡、Flash 播放器、插件等。尝试注入(inject) ParentProcess。还要检查从 CreateRemoteThread 返回的句柄.还要确保远程线程中的所有 API 地址都是正确的