我ResumeThread一个线程，GetThreadContext获取eip，为什么都是在系统领空，而不是程序领空
代码附上
#include "stdafx.h"
#include <windows.h>
#include "Tlhelp32.h"
int main(int argc, char* argv[])
{
        DWORD thId=0;
        CONTEXT ct;
        ct.ContextFlags=CONTEXT_CONTROL;
        THREADENTRY32 th32;
        th32.dwSize=sizeof(THREADENTRY32);
        HANDLE h1=CreateToolhelp32Snapshot(TH32CS_SNAPTHREAD,0);
        BOOL ret=Thread32First(h1,&th32);
        while(ret)
        {
                ret=Thread32Next(h1,&th32);
                printf("ProcessId:%d ",th32.th32OwnerProcessID);
                printf("ThreadId:%d\r\n",th32.th32ThreadID);
        }
        printf("请输入线程ID：\n");
        scanf("%d",&thId);
        printf("你输入的线程id是：%d\r\n",thId);
       
        HANDLE h2=OpenThread (THREAD_ALL_ACCESS,FALSE,thId);
        SuspendThread(h2);
        GetThreadContext(h2,&ct);//CONTEXT_FULL
        return 0;
}
eip如下：0x7c92e514

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

上传的附件：

• eip.jpg （61.05kb，2次下载）