使用遠程線程的Freelibrary

Question

在通過C/C++的Windows，第IV部分，第22章 - 使用遠程線程注入Dll的書中。

在功能BOOL WINAPI EjectLibW(DWORD dwProcessId, PCWSTR pszLibFile)，代碼：

hThread = CreateRemoteThread(hProcess, NULL, 0, 
     pfnThreadRtn, me.modBaseAddr, 0, NULL); 

我的問題：爲什麼 第五屆param不是me.hModule？ Freelibraryfunc需要param的hModule。

Answer 1

這是一個錯字，但仍然有效，因爲HINSTANCEs/HMODULEs are now simply a pointer to the address where the DLL is mapped in the process's VA space。

此外，請不要將線程注入任意進程，它是很難在一般情況下很難得到正確的。