將32位dll注入64位進程-Autoit可以嗎？

Question

afaik無法將32位dll注入64位進程，反之亦然（至少我的C ++編寫的注射器/ dll無法實現）。 但是，從http://pastebin.com/AGWw2kT8使用Autoit注入器時，可以將32位dll注入64位進程。 這個Autoit庫使用與我的c ++注入器（CreateRemoteThread）相同的注入方式。 有人可以解釋這種行為嗎？

Answer 1

CreateRemoteThread 32->64將不起作用！

CreateRemoteThread 64->32將起作用！

有關此主題的更多信息，請點擊此處

Answer 2

我已經找到了注射成功的原因。 在Autoit注入測試腳本中，我將@SystemDir & "\\calc.exe"用作目標應用程序的路徑。 但是，在64位Windows安裝上， @SystemDir宏指向C：\\ Windows \\ SysWOW64而不是C：\\ Windows \\ System32-因此，腳本啟動了calc.exe的32位版本，注入成功。

Answer 3

它可能無法工作（您不能在一個進程中混合使用32位和64位代碼）。 因此，事實並非如此。 當然，可能無法弄清楚它沒有起作用。