Помогите установить верные значения параметров контекста потока.

Тема в разделе "WASM.BEGINNERS", создана пользователем nitrotoluol, 29 дек 2006.

  1. nitrotoluol

    nitrotoluol New Member

    Публикаций:
    0
    Регистрация:
    5 сен 2006
    Сообщения:
    848
    Сабж
    Для корректной работы !NtCreateThread необходимо заполнить структуру IN PCONTEXT
    Поток удаленный
    Как установить EIP и ESP - тут проблем нет
    затруднения появились вот тут:

    1.
    Эти значения флагов принципиально важны, или пойдут любые (ноли к примеру)?
    2.
    FLOATING_SAVE_AREA STRUCT
    Вот тут помогите, что к чему...
     
    nitrotoluol, 29 дек 2006
    #1
  2. IceStudent

    IceStudent Active Member

    Публикаций:
    0
    Регистрация:
    2 окт 2003
    Сообщения:
    4.300
    Адрес:
    Ukraine
    Скопируй из своего контекста. А вообще, у Неббета описан сабж.
     
    IceStudent, 29 дек 2006
    #2
  3. Cr4sh

    Cr4sh New Member

    Публикаций:
    0
    Регистрация:
    17 апр 2006
    Сообщения:
    668
    я когда-то проовал делать инжект кода в юзермодный процесс из драйвера ядра, с последующим созданием потока - значения сегментных регистров не устанавливал, а что такое FLOATING_SAVE_AREA хз
     
    Cr4sh, 29 дек 2006
    #3
  4. Nouzui

    Nouzui New Member

    Публикаций:
    0
    Регистрация:
    17 ноя 2006
    Сообщения:
    856
    контекст сопроцессора, вроде
     
    Nouzui, 29 дек 2006
    #4