-
-
[讨论]x64驱动能否在CONTEXT中使用EAX
-
发表于: 2013-9-16 18:07
-
RT
x64的驱动里 getthreadcontext 得到的CONTEXT结构体中
只能使用RAX 而不能用EAX
但是我现在想在驱动里获取到32位程序的EAX
诸位有啥方法或思路望不吝赐教
PS：
尤其是在32位程序刚启动时（刚初始化完成 主线程暂停时）
读取RAX=0 好纠结。
x64的驱动里 getthreadcontext 得到的CONTEXT结构体中
只能使用RAX 而不能用EAX
但是我现在想在驱动里获取到32位程序的EAX
诸位有啥方法或思路望不吝赐教
PS：
尤其是在32位程序刚启动时（刚初始化完成 主线程暂停时）
读取RAX=0 好纠结。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
