Вызов функций из чужого адресного пространства

[Yukikaze]

Здравствуйте, не часто я задаю вопросы, но сейчас именно такой случай.
Начну пожалуй с кода

HANDLE hProc = OpenProcess(PROCESS_ALL_ACCESS, FALSE, id); //Получаю дескриптор "чужого" процесса
DWORD dwRemoteModuleBase = dwGetModuleBaseAddress(id, "injected.dll"); //Получаю базовый адрес моей длл'ки
HMODULE hModule = LoadLibrary("injected.dll"); //гружу свою длл'ку в себя, что бы узнать смещение
DWORD offset = dwGetOffset(hModule, "Test"); //получаю смещение для функции
LPVOID lpFunc = (void*)(DWORD)(offset + dwRemoteModuleBase); // ну и наконец получаю указатель на функцию
FreeLibrary(hModule);

Все естественно работает, получаю правильный указатель, НО, я не могу вернуть результат функции, если она конечно его возвращает.
Вызываю функцию через CreateRemoteThread, вот так

BOOL RemoteExecute(HANDLE hProcess, LPVOID lpFunc, LPVOID lpParam) 
{
	
	if(!lpFunc) 
	  return FALSE; 
 
    HANDLE hThread = CreateRemoteThread(hProcess, NULL, 0, (LPTHREAD_START_ROUTINE)lpFunc, lpParam, 0, NULL);

	if(!hThread)
	{
		CloseHandle(hThread);
		return FALSE;
	}
	CloseHandle(hThread);
	return TRUE;
}

Так вот, может есть какие то другие способы вызывать функции, или способы вернуть результат из потока

[VeTaL_UA]

А вариант прицепить ольку и посмотреть куда результат идёт принимается?

[Yukikaze]

VeTaL_UA, оказалось все на много проще, ответ можно вытащить при помощи функции GetExitCodeThread примерно вот так

HANDLE hThread = CreateRemoteThread(hProcess, NULL, 0, (LPTHREAD_START_ROUTINE)lpFunc, lpParam, 0, NULL);
WaitForSingleObject(hThread,INFINITE);
DWORD dwResult;
GetExitCodeThread(pHandle,&dwResult);