主线程调用(通过修改线程上下文实现)

2024年3月14日发(作者：)

78

79 // 检查当前Eip是否在shellcode中

80 if ( < dwShellCodeBeg || > dwShellCodeEnd)

81 {

82 break;

83 }

84 else

85 {

86 ::Sleep(10);

87 }

88 }/*end of while-1*/

89

90 ::VirtualFree(pvShellCode, 0x1000, MEM_FREE);

91 pvShellCode = NULL;

92 ::CloseHandle(hThread);

93 hThread = NULL;

94

95 return TRUE;

96 }