c# - 管理されていない挿入された dll で関数を呼び出す

Question

私は何日もこの問題を解決しようとしてきましたが、まだうまくいきません。管理されていない dll をリモート プロセスに挿入することに成功しました。CreateRemoteThread を介して呼び出しようとしている dll 内に testfunction という関数があります。

プロセス内に挿入された dll のアドレス (0x6B610000) と関数へのオフセット (0x70802) があります。これは、dll 内の関数が (0x6B680802) にあることを意味します。

dll にも関数をエクスポートしました。

LIBRARY test
EXPORTS
testfunction

これは私が関数を呼び出そうとしている方法です:

    public uint CallFunction()
    {
        IntPtr _functionPtr = IntPtr.Add(this.modulePtr, 0x70802); //this.modulePtr = 0x6B610000
        uint threadID;
        IntPtr hThread = CreateRemoteThread(this.processHandle, IntPtr.Zero, IntPtr.Zero, _functionPtr, IntPtr.Zero, 0, out threadID);
        // wait for thread to exit
        WaitForSingleObject(hThread, 0xFFFFFFFF);

        // get the thread exit code
        uint exitCode = 0;
        GetExitCodeThread(hThread, out exitCode);

        // close thread handle
        CloseHandle(hThread);

        return exitCode;
    }

これは私のDLLソースです：

#include "stdafx.h"
#include <iostream>
#include <fstream>
#include <string>

DWORD WINAPI testfunction(LPVOID *param); //<--- the test function im trying to call
DWORD WINAPI T_HkThread(LPVOID);
void WriteToLog(std::string _message);


void WriteToLog(std::string _message)
{
    std::ofstream out;
     // std::ios::app is the open mode "append" meaning
     // new data will be written to the end of the file.
     out.open("C:/test/log.txt", std::ios::app);

     std::string str = _message + "\n";
     out << str;
}

DWORD WINAPI testfunction(LPVOID *param)
{
    WriteToLog("YES YOU CALLED THE FUNCTION");
    return 0;
}


DWORD WINAPI T_HkThread(LPVOID)
{
    //Loading CLR INTO PROCESS
    WriteToLog("Thread created...");
    return 0;
} 

BOOL APIENTRY DllMain(HMODULE hModule, DWORD ul_reason_for_call, LPVOID lpReserved)
{
    switch (ul_reason_for_call)
    {
        case DLL_PROCESS_ATTACH:
            {
                WriteToLog("Injection done: Creating Thread...");
                CreateThread( NULL, NULL, T_HkThread, NULL, NULL, NULL );
            }
        case DLL_THREAD_ATTACH:
            {

            }
        case DLL_THREAD_DETACH:
            {

            }
        case DLL_PROCESS_DETACH:
            break;
        }
    return TRUE;
}

この例のリモート アプリケーション (winamp) は dll をロードします (プロセス ハッカーで同じアドレスを確認できます) が、dll 内で関数「testfunction」を呼び出そうとすると即座にクラッシュします。

winamp caused an Access Violation (0xc0000005) in module winamp.exe at 0023:64bc0802.

私は何を間違っていますか？

前もって感謝します