CreateRemoteThread: Speicherverwaltung

Question

Ich wundere mich über die LPVOID lpParameter Parameter der CreateRemoteThread Funktion. Da Prozesse den Speicher nicht gemeinsam nutzen, kann der entfernte Thread nicht auf eine Struktur in unserem Prozess zugreifen. Kopiert die Funktion also den Parameter und verwaltet ihn selbst, oder müssen wir Speicher zuweisen mit VirtualAllocEx und rufen dann WriteProcessMemory um die Struktur tatsächlich in den entfernten Prozess zu kopieren?

Answer 1

CreateRemoteThread übernimmt keine automatische Verwaltung von lpParameter . Sie haben recht, es ist Aufgabe des Entwicklers, dafür zu sorgen, dass lpParameter ist ein gültiger Zeiger im Kontext des Zielprozesses. VirtualAllocEx et WriteProcessMemory sind durchaus möglich.