windows - CreateRemoteThread は舞台裏でどのように機能しますか?

Question

CreateRemoteThread は実際にリモート スレッドを作成するために何をしますか?

Answer 1

カーネル内では、最下位レベルのスレッド作成関数は、スレッド オブジェクトを作成し、それをプロセスに接続して実行可能にするだけです。CreateThread と CreateRemoteThread は実際には同じ API であり、同じように機能します。唯一の違いは、CreateThread では現在のプロセスでのみスレッドを作成できるのに対し、CreateRemoteThread ではスレッドを作成するプロセスを指定できることです。

これは、CreateThread が CreateRemoteThread(GetCurrentProcess(), ....) とほとんど同じであることを意味します。

Answer 2

カーネル呼び出しであるNtCreateThreadExを呼び出します。