here is the corrected patch, using RtlCreateUserThread which returns the correct NTSTATUS (instead of using CreateThread and CreateRemoteThread) and PCLIENTID.<br><br>