Hallo an alle, ich bins mal wieder
ich bin zuletzt über die windows
api getthreadcontext gestolpert und habe da so meine Probleme diese
API zu verstehen.
So wie ich das im moment verstehe kann man mit dieser
API die register eines opcode offsets auslesen lassen.
Für mich bedeutet das das man in dieser Funktion das
Handle, das Betreffende Offset und ein Pointer auf TContext (ablagestelle für eax, ecx etc.) angeben muss.
Nun habe ich mir das ganze auf
msdn angesehen um muss zu meinem erstaunen feststellen das das ganz anders aussieht.
Code:
BOOL GetThreadContext(
HANDLE hThread,
LPCONTEXT lpContext
);
Handle to the thread whose context is to be retrieved. <- Hä? O_o eigentlich habe ich ein
HANDLE hProcess erwartet, aber wie zeige ich auf einen hThread? *verwirrt*
[in, out] Pointer to the CONTEXT structure that receives the appropriate context of the specified thread. <- wieso Context struktur? muss ich hier das Offset angeben aus dem ich die register lesen will? oder betrifft dies das TContext? wenn TContext damit angesprochen wird verstehe ich nicht auf welches Offset die funktion zugreifen soll.
Mit dieser Funktion will ich ereichen das mein Programm aus einem anderen laufenden Prozess von einem opcode offset ein bestimmtes register ausliest (eax).
Ist das damit überhaupt möglich?
Im moment verstehe ich das nicht wirklich, eventuell kann mir jemand von euch weiterhelfen, würde mich freuen!
grüße