定制调试诊断工具和实用程序——摆脱DLL“地狱”（DLL Hell）的困扰（八）
CreateRemoteThread，命令行及其它
你已经看到如何用 Win32 调试 API 来揭示进程是怎样加载 DLLs 以及加载到哪里的。现在让我们来揭开CreateRemoteThread 的秘密，这个函数允许你使用另外一个进程在其上下文中启动函数作为线程运行：
HANDLE CreateRemoteThread(
HANDLE hProcess, // 进程句柄
LPSECURITY_ATTRIBUTES lpThreadAttributes, // SD-安全描述符
DWORD dwStackSize, // 初始栈大小
LPTHREAD_START_ROUTINE lpStartAddress, // 线程函数
LPVOID lpParameter, // 线程参数
DWORD dwCreationFlags, // 创建选项
LPDWORD lpThreadId // 线程标示符
);
全文阅读