ETHREAD
- 网络线程块；线程对象里；线程块地址
ETHREADETHREAD
线程块
2. 创建一个执行线程块(ETHREAD)并初始化.3. 为该线程生成一个线程ID4. 在进程用户模式地址空间下下建立TEB.5. 用户模式 …
线程对象里
还有个地方可以的 呵呵 在每个线程对象里（ETHREAD）偏移0x34里有个struct _KAPC_STATE ApcState 结构的在_KAPC_ST…
线程块地址
进程块地址(EPROCESS)和线程块地址 (ETHREAD) 被标记为红色。你可以在该处使用条件断点。
线程执行体
...境块）、进程地址空间、工作集等；其次，创建一个新的线程执行体（ETHREAD）、KTHREAD（事实上是ETHREAD的子 …
线程的控制块
...andle，其二是线程控制块的Handle。这里要做的就是为目标线程的控制块(ETHREAD)创建一个全局的线程Handle，并把它 …
线程的信息和内核上下文
· 已停止的线程的信息和内核上下文 (ETHREAD) · 已停止的线程的内核模式调用堆栈 当硬盘空间有限时，小存储器转储文件十 …