CONTEXT 结构

原文链接 -> 传送门

CONTEXT 结构

CONTEXT 结构包含了特定处理器的寄存器数据。系统使用 CONTEXT 结构执行各种内部操作。参考头文件 WinNT.h 查看各处理器架构下 CONTEXT 结构的定义。


结构原型：

typedef struct _CONTEXT {

    //
    // 这个标志值控制上下文记录的内容
    //
    // 如果上下文记录作为输入参数使用，
    // 那么每个上下文记录的部分被设置的标志值控制，
    // 它假定上下文记录部分包含有效的上下文。
    // 如果该上下文记录正在用来修改线程上下文，
    // 那么仅有该线程上下文的部分将被修改。
    //
    // 如果上下文记录作为输入输出参数来捕获线程上下文，
    // 那么只有那些与设置的标志相对应的线程的上下文部分将会被返回。
    //
    // 上下文记录从来都不仅作为输出参数使用。
    //

    DWORD ContextFlags;

    //
    // 如果 ContextFlags 设置为 CONTEXT_DEBUG_REGISTERS，
    // 这个部分被指定或返回。
    // 注意：CONTEXT_DEBUG_REGISTERS 没有被包含在 CONTEXT_FULL 中。
    //

    DWORD   Dr0;
    DWORD   Dr1;
    DWORD   Dr2;
    DWORD   Dr3;
    DWORD   Dr6;
    DWORD   Dr7;

    //
    // 如果 ContextFlags 设置为 CONTEXT_FLOATING_POINT，
    // 这个部分被指定/返回。
    //

    FLOATING_SAVE_AREA FloatSave;

    //
    // 如果 ContextFlags 字包含 CONTEXT_SEGMENTS，
    // 这个部分被指定/返回。
    //

    DWORD   SegGs;
    DWORD   SegFs;
    DWORD   SegEs;
    DWORD   SegDs;

    //
    // 如果 ContextFlags 字包含 CONTEXT_INTEGER，
    // 这个部分被指定/返回。
    //

    DWORD   Edi;
    DWORD   Esi;
    DWORD   Ebx;
    DWORD   Edx;
    DWORD   Ecx;
    DWORD   Eax;

    //
    // 如果 ContextFlags 字包含 CONTEXT_CONTROL，
    // 这个部分被指定/返回。
    //

    DWORD   Ebp;
    DWORD   Eip;
    DWORD   SegCs;              // MUST BE SANITIZED
    DWORD   EFlags;             // MUST BE SANITIZED
    DWORD   Esp;
    DWORD   SegSs;

    //
    // 如果 ContextFlags 字包含 CONTEXT_EXTENDED_REGISTERS，
    // 这个部分被指定/返回，且这个格式和上下文是特殊处理器。
    //

    BYTE    ExtendedRegisters[MAXIMUM_SUPPORTED_EXTENSION];

} CONTEXT;

需求：