线程环境块(调试说明)

线程环境块(TEB 结构)可保存线程的上下文信息。

在以下版本的 Windows 中,64 位 TEB 中的 32 位 TEB 地址的偏移量为 0。 这可用于直接访问 WOW64 线程的 32 位 TEB。 这可能会在更高版本的 Windows 中发生变更

平台 版本
Windows Vista Windows Server 2008
Windows 7 Windows Server 2008 R2
Windows 8 Windows Server 2012
Windows 8.1 Windows Server 2012 R2

 

调试结构

WOW64_CONTEXT