CreateRemoteThreadの使いどころ

Question

WindowsAPIについて勉強していたのですが、表題のAPIはマルウェアかアンチマルウェア、リバースエンジニアリングくらいでしかまともに使いどころがあると思えません。

一般のエンドユーザの視点でこれを活用する機会はあるのでしょうか？むしろ脆弱性作っているような気がします。

Answer 1

Microsoft社Raymond Chen氏によるブログ
The Old New Thingに、ぴったりの記事 "Of what possible legitimate use are functions like CreateRemoteThread, WriteProcessMemory, and VirtualProtectEx?" がありました。

These functions exist for debuggers.
[...]
But for general-purpose programming, these functions don't really have much valid use. They tend to be used for nefarious purposes like DLL injection and cheating at video games.

デバッガ用とのことで、一般のエンドユーザ（プログラマ）には使い手は無いという雰囲気ですね。

Comments

[HogeAnimalLover]

回答ありがとうございます。やはり普通使うものではないですよね。

[dodox86]

そう言えばDLLインジェクションのサンプルプログラムでしか使った例を見たことがありませんね。。。