Запускаю длл поток CreateRemoteThread,в функции есть lpParameter который передает значение в длл. Как в dll его обработать (поймать)?
да, он в стэке =), если ты пишешь свой ThreadMain то первый (и единственный) параметр будет находится на первых порах по esp+4
может и не быть. а может и быть. в зависомости от этого адрес параметра в стеке будет разный (esp+4 и ebp+8)