测试环境: VC6.0 + XP SP2
1. P1进程通过CreateRemoteThread 在P2进程中创建一个新线程T1: 线程函数为LoadLibrary, 线程参数为注入dll的路径
2. T1 线程函数会用DLL_PROCESS_ATTACH参数调用DllMain, 在DllMain中调用 CreateThread 创建新线程T2, 并记录返回的T2线程句柄HT2
3. P1进程通过CreateRemoteThread 在P2进程中创建一个新线程T3: 线程函数为FreeLibrary, 线程参数为注入dll模块句柄
4. T3线程函数会用DLL_PROCESS_DETACH参数调用DllMain, 在DllMain中调用WaitForSingleObject(HT2, INFINITE)
问题出现了, T2线程即使结束了, WaitForSingleObject也不返回, 待解决....
问题补充: 经测试, 在T1和T3中加入延时函数(Sleep)则在延时时间内P2进程窗口无响应, 与此有关? Why?