Нужно узнать, в какой ячейке памяти содержится значение FS:[0] Как назло, lea eax, fs:[0] не работает FS - это сегментный регистр. В нем номер. Под этим номером я так понимаю где-то записано смещение. Подскажите, как можно в регистр еах загнать указатель на fs:[0] чтобы к данной ячейке можно было бы обратиться через еах заранее благодарен ЗЫ: если сморозил фигню - не пинайте.
Зачем так жестоко ? Я имел ввиду: assume fs:nothing mov eax,fs:[TEB.Tib.Self] Great, насчёт спать - ты прав, попробую.
Да я не про ядро. В ядре достаточно NtQueryInformationThread(ThreadBasicInformation). А вообще ну вас..