进程/线程/DLL
【100分求解】关于远程线程
墨衍会员 · AI 创作全网分发 墨衍智能分发 通过墨衍一键同步至各平台 可同步平台 CSDN微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网
我也要 关注 + 加入社区现在有一个宿主进程A，我用两种方法进入其地址空间，想调用进程A的某个地址处的一个函数X。
方法一：采用SetWindowsHookEx(WH_GETMESSAGE)，将我的一个DLL（以下称DLL B）加载到进程A的地址空间，然后DLL B调用函数X。 这样可以正确执行，没问题。
方法二：采用CreateRemoteThread，在进程A创建一个远程线程执行LoadLibrary(DLL B)，经查看，DLL B被正确加载，DLL B中部分代码也能执行成功（比如用WriteProcessMemory修改了进程A的内存数据）。但是DLL B调用函数X失败，错误是内存访问违例。
问题：同样都是将DLL B加载到进程A内去调用函数X，为什么第一种方法就没问题，第二种方法就出错呢？
方法一：采用SetWindowsHookEx(WH_GETMESSAGE)，将我的一个DLL（以下称DLL B）加载到进程A的地址空间，然后DLL B调用函数X。 这样可以正确执行，没问题。
方法二：采用CreateRemoteThread，在进程A创建一个远程线程执行LoadLibrary(DLL B)，经查看，DLL B被正确加载，DLL B中部分代码也能执行成功（比如用WriteProcessMemory修改了进程A的内存数据）。但是DLL B调用函数X失败，错误是内存访问违例。
问题：同样都是将DLL B加载到进程A内去调用函数X，为什么第一种方法就没问题，第二种方法就出错呢？
...全文
