CreateRemoteThread：內存管理

Question

我想知道CreateRemoteThread函數的LPVOID lpParameter參數。由於進程不共享內存，因此遠程線程無法訪問我們進程中的結構。那麼，該函數是否會複製參數並通過它自己來管理它，或者我們是否需要用VirtualAllocEx分配內存，然後調用WriteProcessMemory來實際將結構複製到遠程進程？

Answer 1

CreateRemoteThread不會自動管理lpParameter。你是對的，開發者應該確保lpParameter是目標進程上下文中的有效指針。 VirtualAllocEx和WriteProcessMemory絕對是這樣做的選擇。