还是关于2k中的远程进程CreateRemoteProcess问题！

Question

我曾在本板上看但关于CreateRemoteProcess的文章。
里有介绍在被的进程中运行LoadLibraryW的例子：本例中只有一个参数，类型为WideString,我已经成功通过调试，现我用另一个函数为MessageBoxA有四个参数，必须通过一个指向参数指针的结构来WriteProcessMemory，我试了好多方法都不好用：我已经考虑了参数的压栈方式。
   可不可以给个源码？

Answer 1

只知道CreateRemoteThread。利用这种方法远程注入dll，不过要用VirtualAllocEx在目标进程地址空间中分配内存，WriteProcessMemory写入数据。

Answer 2

注入dll是调用LoadLibraryW嘛
如果调用MessageBoxA就可运行别的吧？！

Answer 3

注入dll是调用LoadLibraryW嘛
如果调用MessageBoxA就可运行别的吧？！------------------------比较有创意。我还没试过这个用法。