所以我和GetThreadContext有个问题。我能够创建挂起的进程,但是当尝试GetThreadContext时它失败了。它在调用GetLastError时返回错误代码"998“。它只在X64上失败,而在X86上失败。
行:
IntPtr[] pInfo = new IntPtr[4];
uint[] ctxt = new uint[0xb3];
ctxt[0] = 0x10002;
if (GetThreadContext(pInfo[1], ctxt))
{
//Other stuff done here
}
发布于 2013-07-12 03:51:23
您创建的进程是32位进程吗?如果是这样的话,在64位Windows上,您将需要调用Wow64GetThreadContext来获取它的上下文。
来自GetThreadContext文档:
64位应用程序可以使用WOW64函数检索Wow64GetThreadContext线程的上下文。
您还可以将.NET应用程序标记为x86,以便它在64位Windows上作为32位进程运行。
https://stackoverflow.com/questions/17605944
复制相似问题