在远进程里创建了一个远线程后，要想运行远进程的一个函数，要怎么才能获取其入口地址？

创建的远线程函数，它的动作就是加载一个dll就行了
把你的所有操作都封装到那个dll中去

如果你要运行的函数是在目标进程中，那就只得反汇编找到那个地址，再调用试试，

[ 本帖最后由 yuccn 于 2013-8-31 11:26 编辑 ]

哦，理解了，谢谢

反汇编得到的地址也不一定可靠，一般来说要动态查找。