罗云彬 第13章远程线程的问题 求助 谢谢
那个老罗的远程线程纯代码注入API的问题 老罗说在设计远程代码的时候，不能直接使用API,因为函数的地址在不同的进程中会随着DLl装入的位置不同而不同，在代码中直接调用API函数，系统会按照当前进程Dll装入位置填入函数地址，这个地址搬到远程线程可能是错误的 后面又说Kernel32.dll库文件和User32.dll，Gdi32.dll一样，都是最常用的库，在不同的进程中，系统基本上会将它装入同样的地址中，所以对他们来说，在本地进程中获取的地址可以用在远程线程中，列子代码用本地这3个函数地址代替远程函数地址
要问的问题是 LoadLibarary GetProcAddress GetMouduleHandle 函数地址都可以直接用的本地Kernel32中的地址 那远程中的其他API也可直接使用其他2个库的地址 上面说了列子代码用本地这3个函数地址代替远程函数地址 既然远程都有地址了 干嘛还要单独获取API地址 还要搞重定位 都说了这几个库远程的地址和本地的一样
我尝试把那些重定位代码 和搞地址的代码去掉 直接使用API 把Firstwindow中的 call WinMain当线程函数执行 编译器杂会报很多cannot have implicit far jump or call to near错误？ 加上重定位代码3条代码也会报这个错 请教
