c++ - DLL を挿入し、CreateRemoteThread を使用して関数を呼び出すと、「動作が停止しました」が発生します。何が起こりますか?

Question

プロセスに DLL を挿入し、DLL でエクスポートされた関数を呼び出そうとしています。

DLL はそのコードで問題なく挿入されます。

HANDLE Proc;
char buf[50] = { 0 };
LPVOID RemoteString, LoadLibAddy;
if (!pID)
    return false;
Proc = OpenProcess(PROCESS_ALL_ACCESS, FALSE, pID);
if (!Proc)
{
    sprintf_s(buf, "OpenProcess() failed: %d", GetLastError());
    printf(buf);
    return false;
}

LoadLibAddy = (LPVOID)GetProcAddress(GetModuleHandle(L"kernel32.dll"), "LoadLibraryA");
// Allocate space in the process for our DLL 
RemoteString = (LPVOID)VirtualAllocEx(Proc, NULL, strlen(DLL_NAME), MEM_RESERVE | MEM_COMMIT, PAGE_READWRITE);
// Write the string name of our DLL in the memory allocated 
WriteProcessMemory(Proc, (LPVOID)RemoteString, DLL_NAME, strlen(DLL_NAME), NULL);
// Load our DLL 
HANDLE hThread = CreateRemoteThread(Proc, NULL, 0, (LPTHREAD_START_ROUTINE)LoadLibAddy, (LPVOID)RemoteString, NULL, NULL);

Process Hacker (BootstrapDLL.exe) の画像に見られるように、私の DLL のモジュールは問題なく作成されています。

Process Hacker (ImplantDotNetAssembly) でエクスポートされた関数のリストにあるように、エクスポートされた関数も問題ありません。

問題は、「ImplantDotNetAssembly」のアドレスを取得するためのオフセット計算で発生すると思います。これは、上記のすべてが問題なく、計算を実行すると「ImplantDotNetAssembly」のアドレスが取得されるためですが、CreateRemoteThread を再度呼び出して呼び出すとすると、ウィンドウの「動作が停止しました...」というウィンドウが表示され、プロセスが停止しました。何が起こっているのですか？

オフセットの計算コードは次のとおりです。

DWORD_PTR hBootstrap = GetRemoteModuleHandle(ProcId, L"BootstrapDLL.exe");
DWORD_PTR offset = GetFunctionOffset(L"C:\\Users\\Acaz\\Documents\\Visual Studio 2013\\Projects\\Contoso\\Debug\\BootstrapDLL.exe", "ImplantDotNetAssembly");
DWORD_PTR fnImplant = hBootstrap + offset;

HANDLE hThread2 = CreateRemoteThread(Proc, NULL, 0, (LPTHREAD_START_ROUTINE)fnImplant, NULL, 0, NULL);

関数 GetRemoteModuleHandle と GetFunctionOffset は次のとおりです。

DWORD_PTR GetFunctionOffset(const wstring& library, const char* functionName)
{
    // load library into this process
    HMODULE hLoaded = LoadLibrary(library.c_str());

    // get address of function to invoke
    void* lpInject = GetProcAddress(hLoaded, functionName);

    // compute the distance between the base address and the function to invoke
    DWORD_PTR offset = (DWORD_PTR)lpInject - (DWORD_PTR)hLoaded;

    // unload library from this process
    FreeLibrary(hLoaded);

    // return the offset to the function
    return offset;
}

DWORD_PTR GetRemoteModuleHandle(const int processId, const wchar_t* moduleName)
{
    MODULEENTRY32 me32;
    HANDLE hSnapshot = INVALID_HANDLE_VALUE;

    // get snapshot of all modules in the remote process 
    me32.dwSize = sizeof(MODULEENTRY32);
    hSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE, processId);

    // can we start looking?
    if (!Module32First(hSnapshot, &me32))
    {
        CloseHandle(hSnapshot);
        return 0;
    }

    // enumerate all modules till we find the one we are looking for or until every one of them is checked
    while (wcscmp(me32.szModule, moduleName) != 0 && Module32Next(hSnapshot, &me32));

    // close the handle
    CloseHandle(hSnapshot);

    // check if module handle was found and return it
    if (wcscmp(me32.szModule, moduleName) == 0)
        return (DWORD_PTR)me32.modBaseAddr;

    return 0;
}

誰かが何が起こっているのか知っていれば、私はとても感謝しています!

「作業が停止しました..」エラーをデバッグすることさえできません。ウィンドウの DEBUG ボタンをクリックすると、エラーが再びスローされ、すべてが停止します。

ありがとうございました。