PPV>>Видимо, я недостаточно четко описал проблему: меня не устраивает вызов NtCreateThreadEx, который осуществляют такие функции как CreateRemoteThread и RtlCreateUserThread, задача стоит именно в вызове NtCreateThread, о чем Рихтер не упоминает.
__>я уже давно это все не исследовал и чо и как сейчас сделано точно не знаю, но думаю что даже если ты будешь вызывать NtCreateThread, то этот метод все равно в конечном итоге вызовет NtCreateThreadEx.
Вообщето, как ни странно, скорее будет наоборот

__>>>если по каким-то причинам не подходит CreateRemoteThread юзай NtCreateRemoteThread.
PPV>>К сожалению, о такой функции я первый раз слышу, ntdll ее не экспортирует. Где ее можно найти?
__>ты сам про нее написал в исходном посте. на сколько я понимаю сейчас такой функции уже не существует, вроде бы она была в каких-то старых осях.
Не было таких.