PsGetCurrentThreadTeb()

最新推荐文章于 2025-05-31 19:41:15 发布

我代码抄都抄不明白

最新推荐文章于 2025-05-31 19:41:15 发布

阅读量144

点赞数 3

分类专栏：内核学习文章标签： windows c

本文链接：https://blog.youkuaiyun.com/weixin_43751677/article/details/144148787

版权

内核学习专栏收录该内容

34 篇文章

订阅专栏

void* PsGetCurrentThreadTeb()
{
  struct _KTHREAD *Thread; // rcx
  void *result; // rax

  Thread= KeGetCurrentThread();
  if ( Thread->MiscFlags & 0x400 || Thread->ApcStateIndex == 1 )
{
    //如果当前线程是系统线程,或者当前线程处于附加的状态
     result = NULL;
}
   
  else
{

    result = Thread->Teb;
}
  return result;
}