在《Windows核心編程》第七章說到了線程優先級等知識，其中談到了ThreadContext線程上下背景文。 其中介紹了GetThreadContext函數來查看線程內核對象的內部，並獲取當前CPU寄存器狀態的集合。 若要調用該函數，只需指定一個CONTEXT結構 ...

一、前言 　　注入DLL的方式有很多，在R3就有遠程線程CreateRemoteThread、SetWindowsHookEx、QueueUserApc、SetThreadContext 　　在R0可以使用apc或者使用KeUserModeCallBack 　　關於本文是在32位和64位下 ...