multithreading - CreateRemoteThread 32->64 和/或 64->32

Question

我需要一种在 x64 窗口中 CreateRemoteThread 到 64 和 32 位进程的方法。我已经弄清楚如何找到目标进程的指令集，如何在目标进程中为汇编雪橇分配内存，并且我几乎已经弄清楚如何处理地址空间随机化。

当远程进程的指令集错误时，我不知道如何实际启动该线程。

注意:我不在乎你解决的是两个问题中的哪一个。我自己的 exe 可以是 32 位，也可以是 64 位(但我确实必须在知道目标进程的位数之前进行选择)。

在有人提示我真的不应该这样做之前，先问问微软为什么我必须在所有打开的句柄上设置FILE_SHARE_DELETE，然后才能删除正在使用的文件。不，没有办法删除其他进程打开的文件。

Answer 1

CreateRemoteThread 32->64 不起作用。

CreateRemoteThread 64->32 有效。