usermodeスレッドのコンテキストはどこに保存されていますか？変更することはできますか？

Question

usermodeで実行されているスレッドのコンテキストがカーネルにどこに格納されているのか誰も知っているのですか？ usermodeスレッドコンテキストを取得して設定することに対処するためのAPIがあれば？私はあなたが何らかの理由でこれをやってはいけないことを知っています。だから、それに巻き込まないでください。これは研究目的のみのためであり、私自身のローカルプロジェクト以外のものでは使用されません。

私たちはGetThreadContextとSetThreadContextを持っていますが、カーネルのデバイスドライバからこれを行う必要があります。私はもっと書く必要がありますが、このトピックに関する情報は全く見つかりません私よりも教育を受けた方が、ここにある窓の内部について私に啓示することができます。

よろしくお願いします。

Answer 1

スレッドがカーネルモードでカーネルスタックに格納されている場合、struct _KTRAP_FRAME - ntdkk.hで宣言されています。 ntoskrnl.exe（win10までのWin2000からすべてのバージョン）で、API（セットスレッドコンテキスト用とPsSetContextThread）

NTKERNELAPI 
NTSTATUS 
NTAPI 
PsGetContextThread(
    __in PETHREAD Thread, 
    __inout PCONTEXT ThreadContext, 
    __in KPROCESSOR_MODE Mode 
    ); 

あなたが得るのスレッドコンテキストのためにそれを使用することができます輸出して存在します。 wrkに見て - - あなたがしようとすると、この要求者から（OperationComplete）イベントでの待機を開始した後、別のスレッド特別なカーネルモードAPCから取得/設定するコンテキストは、内部GETSETCONTEXT構造体へのポインタで、このスレッドに挿入されているこの作品は、方法について

この構造。スレッド（我々はコンテキストを照会しているため）次回カーネルに実行を開始 - APCルーチン（PspGetSetContextSpecialApc）が実行される - それは_KTRAP_FRAMEからコンテキストを記入し、イベント（OperationComplete）を設定