int main(int argc, char* argv[])  
{  

	//定义线程体的大小  
	const DWORD dwThreadSize = 4096;  
	DWORD dwWriteBytes;  
	//提升进程访问权限  
	enableDebugPriv();  

	char *szExeName="taskmgr.exe";
OutputDebugStringA("1");
	DWORD dwProcessId = processNameToId(szExeName);  
	if (dwProcessId == 0) {  
		OutputDebugStringA("no this exe");
		return -1;  
	}  
	//根据进程ID得到进程句柄  
	HANDLE hTargetProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, dwProcessId);  
	OutputDebugStringA("2");
	if (!hTargetProcess) {  
		OutputDebugStringA("Open target process failed !");  
		return 0;  
	}  

	//在宿主进程中为线程体开辟一块存储区域  
	//在这里需要注意MEM_COMMIT | MEM_RESERVE内存非配类型以及PAGE_EXECUTE_READWRITE内存保护类型  
	//其具体含义请参考MSDN中关于VirtualAllocEx函数的说明。  
	void* pRemoteThread = VirtualAllocEx(hTargetProcess, 0,   
		dwThreadSize, MEM_COMMIT | MEM_RESERVE, PAGE_EXECUTE_READWRITE);  
	if (!pRemoteThread) {  
		OutputDebugStringA("Alloc memory in target process failed !");  
		return 0;  
	}  
	OutputDebugStringA("3");
	//将线程体拷贝到宿主进程中  
	if (!WriteProcessMemory(hTargetProcess,   
		pRemoteThread, &threadProc, dwThreadSize, 0)) {  
			OutputDebugStringA("Write data to target process failed !");  
			return 0;  
	}  
	//定义线程参数结构体变量  
	RemoteParam remoteData;  
	ZeroMemory(&remoteData, sizeof(RemoteParam));  

	//填充结构体变量中的成员  
	HINSTANCE hUser32 = LoadLibrary("kernel32.dll");  
	remoteData.dwMessageBox = (DWORD)GetProcAddress(hUser32, "LoadLibraryA");  
	strcat_s(remoteData.szMsg, "E:\\hjx\\workspace\\hook\\nokilltest\\Release\\dll64.dll");  

	//为线程参数在宿主进程中开辟存储区域  
	RemoteParam* pRemoteParam = (RemoteParam*)VirtualAllocEx(  
		hTargetProcess , 0, sizeof(RemoteParam), MEM_COMMIT, PAGE_READWRITE);  

	if (!pRemoteParam) {  
		OutputDebugStringA("Alloc memory failed !");  
		return 0;  
	}  
	OutputDebugStringA("4");
	//将线程参数拷贝到宿主进程地址空间中  
	if (!WriteProcessMemory(hTargetProcess ,  
		pRemoteParam, &remoteData, sizeof(remoteData), 0)) {  
			OutputDebugStringA("Write data to target process failed !");  
			return 0;  
	}  

	//在宿主进程中创建线程  
	HANDLE hRemoteThread = CreateRemoteThread(  
		hTargetProcess, NULL, 0, (DWORD (__stdcall *)(void *))pRemoteThread,   
		pRemoteParam, 0, &dwWriteBytes);  
	if (!hRemoteThread) {  
		OutputDebugStringA("Create remote thread failed !");  
		return 0;  
	}  
	printf("getlasterror:%d",GetLastError());
	OutputDebugStringA("5");
	CloseHandle(hRemoteThread);  
	FreeLibrary(hUser32); 
	getchar();
	return 0;  
}