CreateRemoteThread给线程函数传递参数问题

Question

CreateRemoteThread函数的第五个参数  __in   LPVOID lpParameter 是msdn上的解释是A pointer to a variable to be passed to the thread function.我不知道该如何使用这一个参数，目标线程函数如何才能获得这个指向创建进程中的地址？？

Answer 1

你必须先用WriteProcessMemory()函数把参数写入到远程进程空间，然后把这个地址传递给CreateRemoteThread()函数。

Answer 2

函数原型就是LPVOID，这个就是第五个参数

Answer 3

OpenProcess先获得目标进程的句柄，然后在目标进程中VirtualAllocEx分配内存，接着WriteProcessMemory把参数写进去。最后CreateRemoteProcess启动线程，这个地址就可以作为LPVOID参数了。