Question

远程创建线程注入DLL后如何获得主线程ID

Answer 1

线程注入的概念你理解的话，这个问题其实不难解释。
说的最通俗些就是你的记牌器必须知道别人出什么牌。
而识别这一点通过图像识别的话很恶心，实现困难且错误率高，最直接的办法就是知道QQ游戏终端获取你自己和别人的出牌信息。而直接截取通信包需要做解密，巨麻烦的一件事而且这种小程序完全没必要。
但你的QQ游戏终端的线程中肯定有已经解密的数据，说白了就是解密后的数据一定保存在游戏终端线程所属的内存空间的某个位置，所以做个注入识别一下就可以了。