CreateRemoteThread：内存管理

Question

我想知道CreateRemoteThread函数的LPVOID lpParameter参数。由于进程不共享内存，因此远程线程无法访问我们进程中的结构。那么，该函数是否会复制参数并通过它自己来管理它，或者我们是否需要用VirtualAllocEx分配内存，然后调用WriteProcessMemory来实际将结构复制到远程进程？

Answer 1

CreateRemoteThread不会自动管理lpParameter。你是对的，开发者应该确保lpParameter是目标进程上下文中的有效指针。 VirtualAllocEx和WriteProcessMemory绝对是这样做的选择。