线程环境块（调试说明）

  • 项目

线程环境块（TEB 结构）可保存线程的上下文信息。

在以下版本的 Windows 中，64 位 TEB 中的 32 位 TEB 地址的偏移量为 0。 这可用于直接访问 WOW64 线程的 32 位 TEB。 这可能会在更高版本的 Windows 中发生变更

平台 版本
Windows Vista Windows Server 2008
Windows 7 Windows Server 2008 R2
Windows 8 Windows Server 2012
Windows 8.1 Windows Server 2012 R2

 

调试结构

WOW64_CONTEXT