CreateRemoteThread 遠端注入：MFC 專案關閉 MessageBox 導致宿主崩潰的根因分析

現象

主控台程式注入 MessageBoxA 正常；MFC 對話框專案同樣代碼，關閉彈出訊息框後宿主進程崩潰。

可能原因

1. Debug/Release 不匹配：注入程式與目標進程 CRT 版本不同，導致堆疊/堆損壞。
2. 執行緒存活週期：MFC 訊息泵與注入執行緒同步問題，關閉對話框時觸發未定義行為。
3. 使用者模式回呼 (UMC) / APC：MessageBox 內部進入模態迴圈，注入執行緒結束時殘留狀態衝突。

排查建議

• 確認雙方皆為 **Release x64/x86 一致**，且 Runtime Library 設定相同 (/MD 或 /MT)。
• 改用 QueueUserAPC 或 CreateRemoteThread + WaitForSingleObject 等待執行緒結束再 CloseHandle。
• 在注入執行緒結束前呼叫 ExitThread(0) 而非直接返回。
• 啟用 Application Verifier / GFlags 捕捉堆損壞。

參考方向

此類底層注入屬進階逆向/安全研究範疇，建議參考《Windows 核心編程》第 10 章「執行緒注入技術」與微軟官方文件 CreateRemoteThread 注意事項。