32位进程和64位进程交叉注入方法及装置

摘要

本发明提供32位进程和64位进程交叉注入方法及装置，方法包括：在第一进程启动第二进程时，将第二进程创建为一个暂停的进程，并获取第二进程的进程信息和第一进程中需注入第二进程的模块信息并发送给第三进程；第三进程根据接收的第二进程的进程信息和第一进程中需注入第二进程的模块信息，获取相应的注入信息，并根据注入信息对第二进程进行远程注入；其中第三进程为第二进程的守护进程；第一进程与第二进程中的一个进程为64位进程、另一个进程为32位进程。该方法能解决windows系统下32位进程和64位进程交叉远程注入的问题，提高对用户进程的审计和控制的准确性。

主权项

一种32位进程和64位进程交叉注入方法，其特征在于，包括：在第一进程启动第二进程时，将所述第二进程创建为一个暂停的进程，并获取所述第二进程的进程信息和所述第一进程中需注入所述第二进程的模块信息；将所述第二进程的进程信息和所述第一进程中需注入所述第二进程的模块信息发送给第三进程；所述第三进程根据接收的所述第二进程的进程信息和所述第一进程中需注入所述第二进程的模块信息，获取相应的注入信息，并根据所述注入信息，对所述第二进程进行远程注入；其中，所述第三进程为所述第二进程的守护进程，所述第一进程与所述第二进程中的一个进程为64位进程、另一个进程为32位进程。