[求助]GetThreadContext在64位系统中调用失败-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (3)
gaorqing 雪币： 304 活跃值： (66) 能力值： ( LV6，RANK：90 ) 在线值：发帖 8 回帖 36 粉丝 1 关注私信	gaorqing 2 2 楼 MSDN里这样说： A 64-bit application can retrieve the context of a WOW64 thread using the Wow64GetThreadContext function. 要看你编的是32位的还是64位的程序。 2011-5-4 23:05 0
coolzhl 雪币： 206 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 6 粉丝 0 关注私信	coolzhl 3 楼想在两种环境下都能运行，可能吗？另外Wow64GetThreadContext封装在那个头文件里？如何引用？谢谢 2011-5-6 22:31 0
gaorqing 雪币： 304 活跃值： (66) 能力值： ( LV6，RANK：90 ) 在线值：发帖 8 回帖 36 粉丝 1 关注私信	gaorqing 2 4 楼先说声很抱歉，开始没看清楚你所说的内容。你编译的是32位程序吧，如果是32位，那还是使用GetThreadContext就可以了。发生错误，是不是下面的原因导致： 1、要用管理员运行 2、目标进程是32位进程还是64位进程，如果是64位进程，肯定是不行的了。另外，错误码是多少？ Wow64GetThreadContext只是针对Wow64线程有效。什么是Wow64，可以理解为64位系统下运行32程序的虚拟机。具体可以看MSDN Wow64的介绍。Wow64系列函数一般只用在64位程序对32位程序的操作。 2011-5-9 20:03 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (3)
gaorqing 雪币： 304 活跃值： (66) 能力值： ( LV6，RANK：90 ) 在线值：发帖 8 回帖 36 粉丝 1 关注私信	gaorqing 2 2 楼 MSDN里这样说： A 64-bit application can retrieve the context of a WOW64 thread using the Wow64GetThreadContext function. 要看你编的是32位的还是64位的程序。 2011-5-4 23:05 0
coolzhl 雪币： 206 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 6 粉丝 0 关注私信	coolzhl 3 楼想在两种环境下都能运行，可能吗？另外Wow64GetThreadContext封装在那个头文件里？如何引用？谢谢 2011-5-6 22:31 0
gaorqing 雪币： 304 活跃值： (66) 能力值： ( LV6，RANK：90 ) 在线值：发帖 8 回帖 36 粉丝 1 关注私信	gaorqing 2 4 楼先说声很抱歉，开始没看清楚你所说的内容。你编译的是32位程序吧，如果是32位，那还是使用GetThreadContext就可以了。发生错误，是不是下面的原因导致： 1、要用管理员运行 2、目标进程是32位进程还是64位进程，如果是64位进程，肯定是不行的了。另外，错误码是多少？ Wow64GetThreadContext只是针对Wow64线程有效。什么是Wow64，可以理解为64位系统下运行32程序的虚拟机。具体可以看MSDN Wow64的介绍。Wow64系列函数一般只用在64位程序对32位程序的操作。 2011-5-9 20:03 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复