Как можно обрабатывать доступ к иностранному TIB?

Question

Возможно ли (и как) получить доступ к блоку информации о нити какого-либо другого процесса?

Answer 1

Это возможно.

Первый шаг, чтобы получить адрес в Thread Information Block с помощью функции NtQueryInformationThread с ThreadInformationClass набор для ThreadBasicInformation. Структура THREAD_BASIC_INFORMATION содержит указатель на TEB потока. Затем вы можете использовать ReadProcessMemory и WriteProcessMemory, чтобы прочитать или изменить содержимое TEB.