windows创建远程线程

创建远程进程是在其他进程(非当前进程)中创建一个线程，需要使用 CreateRemoteThread 函数。CreateRemoteThread 函数和 CreateThread 函数相比，只多了一个 HANDLE 类型的参数，这个参数是需要创建线程的进程的句柄。获取到进程句柄后调用 CreateRemoteThread  函数就行了。

被创建线程的进程的源代码如下：

#include <stdio.h>
#include <Windows.h>

void foo() {
    printf("this is foo function!
");
    return;
}

int main() {

    printf("The address of foo: %x
", &foo);
    foo();

    getchar();

    return 0;
}

当前进程的源代码：

#include <stdio.h>
#include <Windows.h>

char msg[128];

BOOL MyCreateRemoteThread(DWORD dwProcessId, DWORD fun) {
    /*
        1. 获取被创建线程的进程的句柄
    */
    HANDLE hProc = OpenProcess(PROCESS_ALL_ACCESS, NULL, dwProcessId);
    if (!hProc) {
        sprintf(msg, "OpenProcess failed: %d", GetLastError());
        MessageBox(NULL, msg, NULL, MB_OK);
        return false;
    }
    /*
        2. 创建远程线程    
    */
    HANDLE hrThread = CreateRemoteThread(hProc, NULL, 0, (LPTHREAD_START_ROUTINE)fun, NULL, 0, NULL);
    if (!hrThread) {
        sprintf(msg, "CreateRemoteThread failed: %d", GetLastError());
        CloseHandle(hProc);
        MessageBox(NULL, msg, NULL, MB_OK);
        return false;
    }


    CloseHandle(hProc);
    CloseHandle(hrThread);
    return true;
}

int main() {
　　 /* 这里的两个参数分别是要被创建线程的进程的PID和创建进程后要执行的代码的地址(注意这个地址不能是当前进程的地址)*/
    MyCreateRemoteThread(8764, 0xf510f0);
    return 0;
}

执行结果：

创建远程进程前：

创建远程线性后，foo 函数又执行了一遍。