CONTEXT потока

Как можно получить и изменить контекст потока не используя стандартные методы (GetThreadConext/NtGetConextThread/ NtReadVirtualMemory ... также c SetThreadConext/NtSetConextThread/NtWriteVirtualMemory ...) ?

 

984259h
SEH, NtContinue?

 

хе-хе... да, это интересно... если хоть кто-нить предложит хоть один адекватный вариант)))

 

VEH + TF флаг(Ex: NtProtectMemory).

 

?

Это все для своего потока, а для чужого?

 

Mika0x65
984259h
SEH, NtContinue?
это для своего потока ?

 

Inject to target ... (LoadDll)

Иными спосабами нельзя. Конеткст потока это трап фрем, для получения которого нужен описатель потока из ядра ...

ObReferenceObjectByHandle(, , ,, &Thread, );
CONTEXT Context;
ConvertToContext(Thread->TrapFrame, &Context);

 

shchetinin
я понимаю что нужен описатель.
если есть описатель это можно сделать не дергая GetThreadConext/SetThreadConext ?

 

В принципе да ...

 

shchetinin
а примера нету ?