首页 > TAG信息列表 > VirtualAddress
内存映射文件（进程通信）
内存映射文件用于进程通信的概念 许多应用程序会在运行过程中创建一些数据，并需要将这些数据传输给其他进程，或与其他进程共享这些数据。如果为了共享数据而必须让应用程序在磁盘上创建数据文件并把数据保存在文件中，那将非常不方便。 Microsoft意识到了这一点，并加入了相应的远程线程注入
在这里，我们使用两个方法，第一个是CreateRemoteThread方法，第二个是NtCreateThreadEx方法。通过查看源码可以发现CreaeteRemoteThread函数实现中调用了NtCreateThread函数的。 代码的最后，还给出用远程线程函数去启动一个ShellCode硬编码的线程函数 ，实现注入并弹出对话框。 一.使用