Windows操作系统下，为了避免各个进程相互影响，每个进程地址空间都是被隔离的。所谓 “远程线程”，并不是跨计算机的，而是跨进程的。简单来说，就是进程A要在进程B中创建一个线程，这就叫远程线程。

远程线程被木马、外挂等程序广泛使用，反病毒软件中也离不开远程线程的技术。技术应用的两面性取决于自己的个人行为意识，良性的技术学习对自己的人生发展是非常有好处的，就算谈不上好处，至少不会给自己带来不必要的麻烦。

关于远程线程的知识，本文介绍3个例子，分别是DLL的注入、卸载远程DLL和不依赖DLL进行代码注入。

1. DLL远程注入

木马或病毒编写的好坏取决于其隐藏的程度，而不在于其功能的多少。无论是木马还是病毒，都是可执行程序。如果它们是EXE文件的话，那么在运行时必定会产生一个进程，就很容易被发现。为了不被发现，在编写木马或病毒时可以选择将其编写为DLL文件。DLL文件的运行不会单独创建一个进程，它的运行被加载到进程的地址空间中，因此其隐蔽性相对较好。DLL文件如果不被进程加载又如何在进程的地址空间中运行呢？方式是强制让某进程加载DLL文件到其地址空间中去，这个强制的手段就是现在要介绍的远程线程。

创建远程线程的函数CreateRemoteThread()的定义如下：

1. HANDLE CreateRemoteThread(  
2.  HANDLE hProcess,  
3.  LPSECURITY_ATTRIBUTES lpThreadAttributes,  
4.  DWORD dwStackSize,  
5.  LPTHREAD_START_ROUTINE lpStartAddress,  
6.  LPVOID lpParameter,  
7.  DWORD dwCreationFlags,  
8.  LPDWORD lpThreadId  
9. ); 

该函数的功能是创建一个远程的线程。我们把CreateThread()函数和CreateRemoteThread()函数进行比较。对于CreateThread()函数来说，CreateRem oteThread()函数比其多了一个hProcess参数，该参数是指定要创建线程的进程句柄。其实CreateThread()函数的内容实现就是依赖于CreateRemoteThread()函数来完成的。CreateThread()函数的代码实现如下：

1. /*  
2.   * @implemented  
3. */  
4. HANDLE 
5. WINAPI  
6. CreateThread(LPSECURITY_ATTRIBUTES lpThreadAttributes,  
7.   DWORD dwStackSize, 
8.   LPTHREAD_START_ROUTINE lpStartAddress,  
9.   LPVOID lpParameter,  
10.   DWORD dwCreationFlags,  
11.   LPDWORD lpThreadId)  
12. {  
13.   /* 创建远程线程  
14.   return CreateRemoteThread(NtCurrentProcess(), 
15.     lpThreadAttributes,  
16.     dwStackSize,  
17.     lpStartAddress, 
18.     lpParameter,  
19.     dwCreationFlags,  
20.     lpThreadId);  
21. } 

在上面的代码中，NtGetCurrentProcess()函数的功能是获得当前进程的句柄。

CreateRemoteThread()函数是给其他进程创建线程使用的，其第一个参数是指定某进程的句柄，获取进程的句柄使用API函数OpenProcess()，该函数需要提供PID作为参数。

除了hProcess参数以外，剩余的关键参数就只有lpStartAddress和lpParameter两个了。lpStartAddress指定线程函数的地址，lpParameter指定传递给线程函数的参数。前面提到，每个进程的地址空间是隔离的，那么新创建的线程函数的地址也应该在目标进程中，而不应该在调用CreateRemoteThread()函数的进程中。同样，传递给线程函数的参数也应该在目标进程中。