关于进程内存的问题

Question

返回结果可以更简单一些，直接在threadproc里返回你的结果然后在你自己的进程里用GetThreadExitCode

Answer 1

栈区可以读到，而且无需注入，方法：这是和线程相关的，首先锁定一个线程，例如有线程id打开线程句柄暂停线程GetThreadContext获取线程上下文得到了线程上下文就得到了各cpu寄存器的信息了，通过ReadProcessMemory可以读取指定位置完事，恢复线程执行