eWOW64Ext调用GetThreadContext64成功lpContext无值

尐の潴猪

eWOW64Ext版本：1.2
描述：
易语言用eWOW64Ext取获取X64进程线程上下文，GetThreadContext64函数执行成功，但是lpContext结构所有成员都没有值。
请大佬指点问题出在哪里！
感谢！





补充内容 (2020-3-26 11:40):
支持付费，能搞的也可以私信我

zspmhzx

线程句柄也必须是64位的  OpenThread取出来的32位的句柄是无法在64位用的

1185384801

GetThreadContext64的首参数是线程句柄，你确定填的是handle吗

尐の潴猪

1185384801 发表于 2020-3-26 12:43
GetThreadContext64的首参数是线程句柄，你确定填的是handle吗

这是我的代码，是的线程句柄

1. .版本 2
   
2. .支持库 spec
   
3. 
   
4. Thread_id ＝ 线程_取ID (进程_ID取窗口句柄 (到整数 (编辑框3.内容)))
   
5. 寄存器.ContextFlags ＝ 1048587  ' x64使用
   
6. 
   
7. thread_handle ＝ OpenThread (65535, 0, Thread_id)
   
8. 
   
9. SuspendThread (thread_handle)
   
10. b_addr ＝ 取变量地址 (寄存器)
    
11. ret ＝ GetThreadContext64 (thread_handle, b_addr)
    
12. 
    
13. 
    
14. 调试输出 (ret, 寄存器.Rip)
    
15. ResumeThread (thread_handle)
    

复制代码

调试输出内容:

1. 真 | 0

复制代码

1185384801

尐の潴猪 发表于 2020-3-26 13:49
这是我的代码，是的线程句柄

取变量地址 这个是支持库命令？？？

尐の潴猪

1185384801 发表于 2020-3-26 13:50
取变量地址 这个是支持库命令？？？

是的，特殊支持库

1185384801

尐の潴猪 发表于 2020-3-26 13:52
是的，特殊支持库

注意:支持库中的"取变量地址"不能取自定义数 据类型的变量地址，不信你输出一下"b_addr"是不是0

尐の潴猪

1185384801 发表于 2020-3-26 13:54
注意:支持库中的"取变量地址"不能取自定义数 据类型的变量地址，不信你输出一下"b_addr"是不是0

看了，有值，而且能看到自定义xx类型的xx

尐の潴猪

1185384801 发表于 2020-3-26 13:54
注意:支持库中的"取变量地址"不能取自定义数 据类型的变量地址，不信你输出一下"b_addr"是不是0

测试过32位的GetThreadContext是正常的。

尐の潴猪

有没有大牛帮忙解决下