Создание удаленного потока

Пытаюсь реализовать простой инжект(VirtualAllocEx,WriteProcessMemory , CreateRemoteThread и т.д) через драйвер.
Открываю доступ к процессу(ZwOpenProcess),выделяю память(ZwAllocateVirtualMemory),записыва ю в выделенную область памяти(KeAttachProcess->memcpy->KeDettachProcess) путь к dll,а затем нужно создать удаленный поток,вот тут и возникает проблема,пытаюсь сделать это так:

Тут типа код ZwOpenProcess,AllocateMemory, etc..
Выделение памяти и запись пути к длл работает,приаттачился отладчиком к процессу,и посмотрел.

HANDLE ThreadHandle = NULL;
CLIENT_ID ci;
OBJECT_ATTRIBUTES oa;


RtlZeroMemory(&oa,sizeof(OBJECT_ATTRIBUT ES));
ci.UniqueProcess = ID;// id процесса
ci.UniqueThread = 0;

AddrLoadLibrary = (PVOID)0x773249D7; // адрес LoadLibraryA,просто приаттачился к процессу и взял адрес
PsCreateSystemThread(&ThreadHandle, THREAD_ALL_ACCESS, &oa, ProcHandle,
&ci,(PKSTART_ROUTINE)AddrLoadLibrary, Buffer); // Buffer - выделенная область памяти,в которой путь к dll
PsCreateSystemThread возвращает C000000D,Invalid parametr вроде,но что это значит я так и не понял,думаю фактические параметры не правильные передаю.

0

Сообщение от CoKoEr PsCreateSystemThread

Эта функция создает поток в ядре. Тебе нужен поток в режиме пользователя,
который бы выполнял юзермодный код, т.е. выполнялся бы в ring-3, а не в ring-0.
Из ядра это напрямую сделать не получится.

0