为什么CreateRemoteThread在这里工作？

Question

我正在尝试将线程注入另一个进程，该进程允许该进程加载外部dll。

这是我在互联网上找到的代码，它可以正常工作。

    HANDLE hThread  = CreateRemoteThread (hProcess, NULL, 0,
            (LPTHREAD_START_ROUTINE) GetProcAddress(
                GetModuleHandle(L"kernel32"), "LoadLibraryA"), 
                  lpMemory, 0, NULL);
    if (hThread == INVALID_HANDLE_VALUE)
    {
            return false;
    }

但是据我了解， GetProcAddress返回的地址位于当前进程的内存空间中，而不是目标地址中。

那为什么行得通呢？

在Windows 7上测试