無法從Windows 64位進程獲取線程上下文

您好，我正試圖獲取系統上64位進程的線程上下文。我試過用正確的函數同時使用32位和64位解決方案。但我總是以錯誤'0x57'，無效的參數結束。來自64位代碼的簡短示例。無法從Windows 64位進程獲取線程上下文

// open a handle to the thread 
HANDLE hThread = OpenThread(THREAD_GET_CONTEXT | THREAD_SET_CONTEXT | 
THREAD_SUSPEND_RESUME | THREAD_QUERY_INFORMATION, FALSE, 
     atoi(argv[1])); 
if(hThread == NULL) { 
    printf("Error opening thread handle.. 0x%08x\n", GetLastError()); 
    return 0; 
} 

// suspend the thread 
if(Wow64SuspendThread(hThread) == -1) { 
    printf("Error suspending thread.. 0x%08x\n", GetLastError()); 
    CloseHandle(hThread); 
    return 0; 
} 

// get the thread context 
WOW64_CONTEXT orig_ctx = {WOW64_CONTEXT_FULL }; 
if(GetThreadContext(hThread , &orig_ctx) == FALSE) { 
    printf("Error 0x%08x\n", GetLastError()); 
    CloseHandle(hThread); 
    return 0; 
}

我懷疑句柄錯了，代碼在32位進程上正常工作。我將不勝感激任何幫助或建議。提前致謝！

來源

2012-07-09 Erik Swansson

哪個功能失敗？ – hmjd 2012-07-09 13:32:35

所以你嘗試'Wow64GetThreadContext（）'？ – alk 2012-07-09 13:42:00

對不起，我沒有澄清，WoW64GetThreadContext失敗，錯誤'錯誤'0x57'，無效參數'。 GetThreadContext也是如此。 – 2012-07-09 14:13:31

以下代碼在編譯爲64位應用程序時成功檢索64位線程的線程上下文。

// threadcontext.cpp : Defines the entry point for the console application. 
// 

#include "stdafx.h" 
#include <Windows.h> 
#include <tchar.h> 


int _tmain(int argc, _TCHAR* argv[]) 
{ 
    // open a handle to the thread 
    HANDLE hThread = OpenThread(THREAD_GET_CONTEXT | THREAD_SET_CONTEXT | 
    THREAD_SUSPEND_RESUME | THREAD_QUERY_INFORMATION, FALSE, _ttoi(argv[1])); 

    if(hThread == NULL) { 
     printf("Error opening thread handle.. 0x%08x\n", GetLastError()); 
     return 0; 
    } 

    // suspend the thread 
    if(SuspendThread(hThread) == -1) { 
     printf("Error suspending thread.. 0x%08x\n", GetLastError()); 
     CloseHandle(hThread); 
     return 0; 
    } 

    // get the thread context 
    CONTEXT orig_ctx = { 0 }; 
    orig_ctx.ContextFlags = CONTEXT_FULL; 
    if(GetThreadContext(hThread , &orig_ctx) == FALSE) { 
     printf("Error 0x%08x\n", GetLastError()); 
     CloseHandle(hThread); 
     return 0; 
    } 

    return 0; 
}

有一點需要注意的是，常規呼叫和Wow64呼叫沒有混合。 Wow64調用用於獲取有關在64位系統上運行的32位進程的信息。

另一個更正是ContextFlags成員的設置。你正在嘗試在初始化期間設置它，但是ContextFlags成員不是結構中的第一個成員。

來源

2012-07-11 19:51:55 jcopenha

無法從Windows 64位進程獲取線程上下文

回答

相關問題