120分：拿到进程句柄后可以立即调用吗？ （为对方解决120分）奥博技术知识库： 在另一个未答复的帖子中还有为对方解决100分。 获取进程句柄后可以立即调用吗？ 现在遇到的问题是，调用完成并获取进程句柄后，调用返回0x8。 目标进程不是终端（控制台）进程，标准 Win32 进程也会失败。 有谁知道为什么以及如何处理它？ ！ 我正在使用折衷的解决方案。 代码太长。 希望专家能给我一些建议。 是在ntdll中还是在ntdll中？ 在ntdll中，基于SDK的ad可以在远程进程中创建线程。 函数原型 read(,,,,,,, 参数说明： [input] 进程句柄 [input] 线程安全描述符，指向结构体的指针 [input] 线程堆栈大小，以字节表示 [input] NE 类型的指针，到远程进程中执行的函数地址 [输入] 传入参数 [输入] 创建线程的其他标志 [输出] 线程身份标志，如果为NULL，则不返回值，成功返回一个新的线程句柄，失败时返回NULL，并且可以调用以获取错误值。

接下来，我们将通过两种方式使用它。 每个人都能体会到它的神奇力量，它可以让你的代码从你的进程中分离出来，植入到其他进程中运行。 .:#".h#".h定义了一个代码结构，本例是一个对话框============[64];对话框显示内容;c(*pData) (*) (HWND,,,UINT);()pData-;(NULL,pData-sz,NULL,MB_OK);(,char*argv[])("举个例子;::ssId(hWnd,&); ocess( ,FALSE,);;(&data,());(data.sz,"对话框内容.brary(".(".\n(DWORD)(hUser,".)**4,|, TE );)mory(,,&,1024*4,*(),,);(!pData)mory(,pData,&data,(),(NE),pData,("远程线程创建失败(); ( ,,1024*3,);(,pData,(),);();("!\n谢谢您的解答。不是调用不调用而是调用失败。

。 。 HOOK原本使用远程线程，但是关于我的问题的部分有问题。 我的问题很简单。 请再看一遍问题，谢谢。 R0X8“存储空间不足，无法处理该命令，可能是因为进程刚刚启动，你先不能尝试sleep之后，调用返回后，父进程无法通过返回值，因此NT提供了一个可以等待进程初始化的函数。