研究一天终于知道了怎么注入记事本弹出messagebox窗口了，现在有个疑问就是怎么执行被注入进程的函数呢？怎么获得被注入进程的函数地址？怎么获取参数？
求助大神！最好能提供例子研究下。
例如我自己的程序有一个skill()函数，程序本身不运行这个函数。怎么通过远程注入代码让他运行？

不是很了解你说的方法。我是通过CreateRemoteThread注入执行自己的函数代码。
我想知道怎么通过CreateRemoteThread注入执行被注入进程的代码？最重要的是这个这个进程的函数地址怎么获得？获取后就可以利用CreateRemoteThread添加自己的参数执行。