CreateRemoteThread在幕后是如何工作的？

Question

CreateRemoteThread做了什么来实际创建远程线程？

Answer 1

在内核内部，最底层的线程创建功能实际上只是创建一个线程对象，将其连接到一个进程并使其可运行。CreateThread和CreateRemoteThread实际上是相同的接口和工作方式，唯一的区别是CreateThread只允许您在当前进程中创建线程，而CreateRemoteThread允许您指定要在其中创建线程的进程。

这意味着CreateThread与CreateRemoteThread(GetCurrentProcess()，...)几乎相同。

Answer 2

它调用NtCreateThreadEx，这是一个内核调用。