static tagXTIB* GetTIB()
{
tagXTIB* pTib;
__asm
{
MOV EAX , FS:[18h]
MOV pTib , EAX
}
return pTib;
}
获取线程的名称
static LPCTSTR GetThreadName()
{
                // Grab the TIB.
                tagXTIB * pTib = GetTIB();

                return (LPCTSTR)pTib->pvArbitrary;
}
设置线程的名称
        static BOOL SetThreadName(LPCTSTR szName)
        {
                // Grab the TIB.
                tagXTIB * pTib = GetTIB();

                // If someone has already written to the arbitrary field, I don't
                // want to be overwriting it.
                if (pTib->pvArbitrary != NULL)
                        return FALSE;

                // Nothing's there.  Set the name.
                pTib->pvArbitrary = (void*)szName;

                return TRUE;
        }
微软设置线程名称,仅仅能通过异常设置，让调试器VC或windbg知道名称，无法获取这个名称。
必须和前面函数联合使用。
void SetThreadName( DWORD dwThreadID, LPCSTR szThreadName)
...{
  THREADNAME_INFO info;
  ...{
    info.dwType = 0x1000;
    info.szName = szThreadName;
    info.dwThreadID = dwThreadID;
    info.dwFlags = 0;
  }
  __try
  ...{
    RaiseException( 0x406D1388, 0, sizeof(info)/sizeof(DWORD), (DWORD*)&info );
  }
  __except (EXCEPTION_CONTINUE_EXECUTION)
  ...{
  }
}
获取线程名称,获取的是函数static BOOL SetThreadName(LPCTSTR szName)设置名称。
char* GetThreadName(void)
...{
    char* pszName=NULL;
    __asm...{
        mov eax, fs:[0x18]    //    Locate the caller's TIB
        mov eax, [eax+0x14]    //    Read the pvArbitary field in the TIB
        mov [pszName], eax    //    pszName = pTIB->pvArbitary
    }
    return pszName ? pszName : "Win32 Thread";
}

DW(@TIB+0x24)  4644    线程Id
(char*)(DW(@TIB+0x14)) 名称

现在问题是，如何通过threadid,threadhandle获得TIB,
我想遍历某进程中 几个线程的名称，但是无法通过threadid获得TIB,就无法获取名称。
求论坛高手解答。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)