ホーム › System.Threading › CreateRemoteThread

CreateRemoteThread

関数

他のプロセス内にスレッドを作成する。

DLLKERNEL32.dll呼出規約winapiSetLastErrorあり対応OSWindows XP 以降

シグネチャ

// KERNEL32.dll
#include <windows.h>

HANDLE CreateRemoteThread(
    HANDLE hProcess,
    SECURITY_ATTRIBUTES* lpThreadAttributes,   // optional
    UINT_PTR dwStackSize,
    LPTHREAD_START_ROUTINE lpStartAddress,
    void* lpParameter,   // optional
    DWORD dwCreationFlags,
    DWORD* lpThreadId   // optional
);

パラメーター

名前

型

方向

説明

hProcess

HANDLE

スレッドを作成するプロセスへのハンドル。このハンドルには PROCESS_CREATE_THREAD、PROCESS_QUERY_INFORMATION、PROCESS_VM_OPERATION、PROCESS_VM_WRITE、PROCESS_VM_READ の各アクセス権が必要であり、これらの権限がない場合、一部のプラットフォームでは失敗することがあります。詳細については、 Process Security and Access Rights を参照してください。

lpThreadAttributes

SECURITY_ATTRIBUTES*

inoptional

新しいスレッドのセキュリティ記述子を指定し、返されるハンドルを子プロセスが継承できるかどうかを決定する SECURITY_ATTRIBUTES 構造体へのポインター。lpThreadAttributes が NULL の場合、スレッドには既定のセキュリティ記述子が割り当てられ、ハンドルは継承できません。スレッドの既定のセキュリティ記述子内のアクセス制御リスト (ACL) は、作成者のプライマリトークンに由来します。

dwStackSize

UINT_PTR

スタックの初期サイズ (バイト単位)。システムはこの値を最も近いページサイズに丸めます。このパラメーターが 0 (ゼロ) の場合、新しいスレッドは実行可能ファイルの既定のサイズを使用します。詳細については、 Thread Stack Size を参照してください。

lpStartAddress

LPTHREAD_START_ROUTINE

スレッドによって実行される LPTHREAD_START_ROUTINE 型のアプリケーション定義関数へのポインターで、リモートプロセス内のスレッドの開始アドレスを表します。この関数はリモートプロセス内に存在している必要があります。詳細については、 ThreadProc を参照してください。

lpParameter

void*

inoptional

スレッド関数に渡される変数へのポインター。

dwCreationFlags

DWORD

スレッドの作成を制御するフラグ。

値	意味
0	スレッドは作成後すぐに実行されます。
CREATE_SUSPENDED 0x00000004	スレッドは中断状態で作成され、 ResumeThread 関数が呼び出されるまで実行されません。
STACK_SIZE_PARAM_IS_A_RESERVATION 0x00010000	dwStackSize パラメーターはスタックの初期予約サイズを指定します。このフラグが指定されていない場合、dwStackSize はコミットサイズを指定します。

lpThreadId

DWORD*

outoptional

スレッド識別子を受け取る変数へのポインター。

このパラメーターが NULL の場合、スレッド識別子は返されません。

戻り値の型: HANDLE

公式ドキュメント

別のプロセスの仮想アドレス空間内で実行されるスレッドを作成します。

戻り値

関数が成功した場合、戻り値は新しいスレッドへのハンドルです。

関数が失敗した場合、戻り値は NULL です。拡張エラー情報を取得するには、 GetLastError を呼び出します。

lpStartAddress がデータやコードを指している場合、あるいはアクセスできない場合でも、 CreateRemoteThread が成功することがある点に注意してください。スレッドの実行時に開始アドレスが無効である場合、例外が発生してスレッドは終了します。無効な開始アドレスによるスレッドの終了は、そのスレッドが属するプロセスのエラー終了として処理されます。この動作は、 CreateProcess の非同期的な性質に似ています。CreateProcess では、無効または存在しないダイナミックリンクライブラリ (DLL) を参照していても、プロセスは作成されます。

解説(Remarks)

CreateRemoteThread 関数は、指定したプロセスのアドレス空間内で新しい実行スレッドを開始させます。このスレッドは、プロセスが開いているすべてのオブジェクトにアクセスできます。

Windows 8 より前のバージョンでは、ターミナルサービスは設計上、各ターミナルセッションを分離します。したがって、対象プロセスが呼び出し元プロセスとは異なるセッションにある場合、 CreateRemoteThread は失敗します。

新しいスレッドハンドルは、新しいスレッドへのフルアクセス権を持って作成されます。セキュリティ記述子が指定されていない場合、このハンドルはスレッドオブジェクトハンドルを必要とする任意の関数で使用できます。セキュリティ記述子が指定されている場合、以降のハンドルのすべての使用時に、アクセスが許可される前にアクセスチェックが実行されます。アクセスチェックでアクセスが拒否された場合、要求元プロセスはそのハンドルを使用してスレッドへのアクセスを取得できません。

スレッドが実行可能状態で作成された場合 (つまり CREATE_SUSPENDED フラグが使用されていない場合)、スレッドは CreateThread が戻る前に、特に呼び出し元が作成されたスレッドのハンドルと識別子を受け取る前に実行を開始することがあります。

スレッドは THREAD_PRIORITY_NORMAL のスレッド優先度で作成されます。スレッドの優先度値を取得および設定するには、 GetThreadPriority 関数および SetThreadPriority 関数を使用します。

スレッドが終了すると、スレッドオブジェクトはシグナル状態になり、そのオブジェクトを待機しているスレッドが解放されます。

スレッドオブジェクトは、スレッドが終了し、 CloseHandle の呼び出しによってそのオブジェクトへのすべてのハンドルが閉じられるまで、システム内に残ります。

ExitProcess、 ExitThread、 CreateThread、 CreateRemoteThread の各関数、および ( CreateProcess 呼び出しの結果として) 起動中のプロセスは、プロセス内で互いにシリアル化されます。これらのイベントは、1 つのアドレス空間内で一度に 1 つだけ発生します。これは、次の制限が適用されることを意味します。

プロセスの起動時および DLL の初期化ルーチンの実行中に新しいスレッドを作成できますが、それらはプロセスの DLL 初期化が完了するまで実行を開始しません。
プロセス内のスレッドのうち、DLL の初期化ルーチンまたはデタッチルーチン内に同時に存在できるのは 1 つだけです。
ExitProcess は、すべてのスレッドが DLL の初期化ルーチンまたはデタッチルーチンを完了した後に戻ります。

この関数の一般的な用途の 1 つは、デバッグ中のプロセスにスレッドを注入してブレークを発生させることです。ただし、追加のスレッドはアプリケーションをデバッグしている人を混乱させ、この手法の使用にはいくつかの副作用があるため、この用途は推奨されません。

シングルスレッドアプリケーションをマルチスレッドアプリケーションに変えてしまいます。
プロセスのタイミングとメモリレイアウトを変更します。
プロセス内の各 DLL のエントリポイントの呼び出しが発生します。

この関数のもう 1 つの一般的な用途は、ヒープやその他のプロセス情報を照会するためにプロセスへスレッドを注入することです。これは前段落で述べたものと同じ副作用を引き起こす可能性があります。また、別のスレッドが使用しているロックの所有権をスレッドが取得しようとすると、アプリケーションがデッドロックする可能性があります。

出典・ライセンス: 上記「公式ドキュメント」の内容は Microsoft の Win32 API ドキュメント(MicrosoftDocs/sdk-api)を日本語に翻訳・改変したものです。© Microsoft Corporation. CC BY 4.0 で提供。
Microsoft 公式リファレンス: 英語 (en-us) · 日本語 (ja-jp) · 原文ソース (GitHub)

各言語での呼び出し定義

// KERNEL32.dll
#include <windows.h>

HANDLE CreateRemoteThread(
    HANDLE hProcess,
    SECURITY_ATTRIBUTES* lpThreadAttributes,   // optional
    UINT_PTR dwStackSize,
    LPTHREAD_START_ROUTINE lpStartAddress,
    void* lpParameter,   // optional
    DWORD dwCreationFlags,
    DWORD* lpThreadId   // optional
);

[DllImport("KERNEL32.dll", SetLastError = true, ExactSpelling = true)]
static extern IntPtr CreateRemoteThread(
    IntPtr hProcess,   // HANDLE
    IntPtr lpThreadAttributes,   // SECURITY_ATTRIBUTES* optional
    UIntPtr dwStackSize,   // UINT_PTR
    IntPtr lpStartAddress,   // LPTHREAD_START_ROUTINE
    IntPtr lpParameter,   // void* optional
    uint dwCreationFlags,   // DWORD
    IntPtr lpThreadId   // DWORD* optional, out
);

<DllImport("KERNEL32.dll", SetLastError:=True, ExactSpelling:=True)>
Public Shared Function CreateRemoteThread(
    hProcess As IntPtr,   ' HANDLE
    lpThreadAttributes As IntPtr,   ' SECURITY_ATTRIBUTES* optional
    dwStackSize As UIntPtr,   ' UINT_PTR
    lpStartAddress As IntPtr,   ' LPTHREAD_START_ROUTINE
    lpParameter As IntPtr,   ' void* optional
    dwCreationFlags As UInteger,   ' DWORD
    lpThreadId As IntPtr   ' DWORD* optional, out
) As IntPtr
End Function

' hProcess : HANDLE
' lpThreadAttributes : SECURITY_ATTRIBUTES* optional
' dwStackSize : UINT_PTR
' lpStartAddress : LPTHREAD_START_ROUTINE
' lpParameter : void* optional
' dwCreationFlags : DWORD
' lpThreadId : DWORD* optional, out
Declare PtrSafe Function CreateRemoteThread Lib "kernel32" ( _
    ByVal hProcess As LongPtr, _
    ByVal lpThreadAttributes As LongPtr, _
    ByVal dwStackSize As LongPtr, _
    ByVal lpStartAddress As LongPtr, _
    ByVal lpParameter As LongPtr, _
    ByVal dwCreationFlags As Long, _
    ByVal lpThreadId As LongPtr) As LongPtr
' VBA7前提(PtrSafe)。32bit Office では LongPtr→Long。Integer=16bit / Long=32bit / LongLong=64bit。

import ctypes
from ctypes import wintypes

CreateRemoteThread = ctypes.windll.kernel32.CreateRemoteThread
CreateRemoteThread.restype = ctypes.c_void_p
CreateRemoteThread.argtypes = [
    wintypes.HANDLE,  # hProcess : HANDLE
    ctypes.c_void_p,  # lpThreadAttributes : SECURITY_ATTRIBUTES* optional
    ctypes.c_size_t,  # dwStackSize : UINT_PTR
    ctypes.c_void_p,  # lpStartAddress : LPTHREAD_START_ROUTINE
    ctypes.POINTER(None),  # lpParameter : void* optional
    wintypes.DWORD,  # dwCreationFlags : DWORD
    ctypes.POINTER(wintypes.DWORD),  # lpThreadId : DWORD* optional, out
]
# GetLastError: use ctypes.GetLastError() (or ctypes.WinDLL(use_last_error=True))

require 'fiddle'
require 'fiddle/import'

lib = Fiddle.dlopen('KERNEL32.dll')
CreateRemoteThread = Fiddle::Function.new(
  lib['CreateRemoteThread'],
  [
    Fiddle::TYPE_VOIDP,  # hProcess : HANDLE
    Fiddle::TYPE_VOIDP,  # lpThreadAttributes : SECURITY_ATTRIBUTES* optional
    Fiddle::TYPE_UINTPTR_T,  # dwStackSize : UINT_PTR
    Fiddle::TYPE_VOIDP,  # lpStartAddress : LPTHREAD_START_ROUTINE
    Fiddle::TYPE_VOIDP,  # lpParameter : void* optional
    -Fiddle::TYPE_INT,  # dwCreationFlags : DWORD
    Fiddle::TYPE_VOIDP,  # lpThreadId : DWORD* optional, out
  ],
  Fiddle::TYPE_VOIDP)

#[link(name = "kernel32")]
extern "system" {
    fn CreateRemoteThread(
        hProcess: *mut core::ffi::c_void,  // HANDLE
        lpThreadAttributes: *mut SECURITY_ATTRIBUTES,  // SECURITY_ATTRIBUTES* optional
        dwStackSize: usize,  // UINT_PTR
        lpStartAddress: *const core::ffi::c_void,  // LPTHREAD_START_ROUTINE
        lpParameter: *mut (),  // void* optional
        dwCreationFlags: u32,  // DWORD
        lpThreadId: *mut u32  // DWORD* optional, out
    ) -> *mut core::ffi::c_void;
}
// crates: windows-sys provides ready-made bindings for this API.

$sig = @"
[DllImport("KERNEL32.dll", SetLastError = true)]
public static extern IntPtr CreateRemoteThread(IntPtr hProcess, IntPtr lpThreadAttributes, UIntPtr dwStackSize, IntPtr lpStartAddress, IntPtr lpParameter, uint dwCreationFlags, IntPtr lpThreadId);
"@
$api = Add-Type -MemberDefinition $sig -Name 'KERNEL32_CreateRemoteThread' -Namespace Win32 -PassThru
# $api::CreateRemoteThread(hProcess, lpThreadAttributes, dwStackSize, lpStartAddress, lpParameter, dwCreationFlags, lpThreadId)

#uselib "KERNEL32.dll"
#func global CreateRemoteThread "CreateRemoteThread" sptr, sptr, sptr, sptr, sptr, sptr, sptr
; CreateRemoteThread hProcess, varptr(lpThreadAttributes), dwStackSize, lpStartAddress, lpParameter, dwCreationFlags, varptr(lpThreadId)   ; 戻り値は stat
; hProcess : HANDLE -> "sptr"
; lpThreadAttributes : SECURITY_ATTRIBUTES* optional -> "sptr"
; dwStackSize : UINT_PTR -> "sptr"
; lpStartAddress : LPTHREAD_START_ROUTINE -> "sptr"
; lpParameter : void* optional -> "sptr"
; dwCreationFlags : DWORD -> "sptr"
; lpThreadId : DWORD* optional, out -> "sptr"
; ※HSP3.7は #func のため戻り値はシステム変数 stat に格納されます。

出力引数:

#uselib "KERNEL32.dll"
#cfunc global CreateRemoteThread "CreateRemoteThread" sptr, var, sptr, sptr, sptr, int, var
; res = CreateRemoteThread(hProcess, lpThreadAttributes, dwStackSize, lpStartAddress, lpParameter, dwCreationFlags, lpThreadId)
; hProcess : HANDLE -> "sptr"
; lpThreadAttributes : SECURITY_ATTRIBUTES* optional -> "var"
; dwStackSize : UINT_PTR -> "sptr"
; lpStartAddress : LPTHREAD_START_ROUTINE -> "sptr"
; lpParameter : void* optional -> "sptr"
; dwCreationFlags : DWORD -> "int"
; lpThreadId : DWORD* optional, out -> "var"
; ※出力/バッファ引数は var 方式(変数を直接渡す)。varptr 方式にも切替可。#uselib "KERNEL32.dll"
#cfunc global CreateRemoteThread "CreateRemoteThread" sptr, sptr, sptr, sptr, sptr, int, sptr
; res = CreateRemoteThread(hProcess, varptr(lpThreadAttributes), dwStackSize, lpStartAddress, lpParameter, dwCreationFlags, varptr(lpThreadId))
; hProcess : HANDLE -> "sptr"
; lpThreadAttributes : SECURITY_ATTRIBUTES* optional -> "sptr"
; dwStackSize : UINT_PTR -> "sptr"
; lpStartAddress : LPTHREAD_START_ROUTINE -> "sptr"
; lpParameter : void* optional -> "sptr"
; dwCreationFlags : DWORD -> "int"
; lpThreadId : DWORD* optional, out -> "sptr"
; ※出力/バッファ引数はポインタ方式(token=sptr / 呼び出しは varptr(変数))。