// 获取进程句柄
	HANDLE hProcess = OnGetProcessHandle(GAME_WND_CLASS, GAME_WND_TITLE);
	if (NULL == hProcess)
	{
		return -1;
	}

	// 在目标进程分配空间
	LPVOID pvAddr = ::VirtualAllocEx(hProcess, (LPVOID)pOp->ImageBase, pOp->SizeOfImage, MEM_COMMIT, PAGE_EXECUTE_READWRITE);
	if ((LPVOID)-1 == pvAddr)
	{
		return -1;    // 函数参数错误
	}
	// 如果在 ImageBase 的位置没有占到了空间， 那么则需要修复重定位表
	if (NULL == pvAddr)
	{
		printf("自分配并且修复重定位表\n");
		
		pvAddr = ::VirtualAllocEx(hProcess, NULL, pOp->SizeOfImage, MEM_COMMIT, PAGE_EXECUTE_READWRITE);
		if (NULL == pvAddr)
		{
			return -1;
		}
		else
		{
			// 修复重定位表
			OnUpDataRelocation(&pcImageBuffer, &pvAddr, &pOp, (DWORD)((LPSTR)pvAddr - pOp->ImageBase));
		}
	}

	// 修复 IAT 表
	if (0 != OnUpDataIAT(&pcImageBuffer, &pOp))
	{
		return -1;
	}

	::WriteProcessMemory(hProcess, pvAddr, pcImageBuffer, pOp->SizeOfImage, NULL);

	// 保存 OEP 
	DWORD dwOEP = pOp->AddressOfEntryPoint;

	// 释放 ImageBuffer 的资源
	free(pcImageBuffer);
	pcImageBuffer = NULL;

	HANDLE hThread = ::CreateRemoteThread(hProcess, 0, 0, (LPTHREAD_START_ROUTINE)((LPSTR)pvAddr + dwOEP), NULL, 0, NULL);
	::WaitForSingleObject(hThread, INFINITE);

	// 释放目标进程虚拟空间
    ::VirtualFreeEx(hProcess, pvAddr, 0, MEM_RELEASE);

	::CloseHandle(hProcess);