查找另一个线程的线程信息块

Question

有没有办法找到进程中运行的另一个线程的线程信息块（TIB）？

我需要为另一个线程构造一个异常处理程序，但我无法在线程本身中执行此操作。因此我需要找到它的 TIB 并从另一个线程内部构造它。我怎样才能实现这个目标？

Answer 1

您可以直接从 FS 寄存器访问 TIB 的地址（检查 http://www. microsoft.com/msj/archive/S2CE.aspx）。
因此，要获取另一个线程的 TIB，也许可以使用 GetThreadContext() 来获取 FS 的值，从而获取 TIB 的地址？ （只是猜测，我没有尝试过！）

Answer 2

void PrintTibAddress(DWORD thread_id) {
  HANDLE thread_handle = OpenThread(THREAD_GET_CONTEXT | THREAD_QUERY_INFORMATION, FALSE, thread_id);
  if (thread_handle == NULL) return;

  SuspendThread(thread_handle);

  CONTEXT context;
  context.ContextFlags = CONTEXT_SEGMENTS;
  if (!GetThreadContext(thread_handle, &context)) {
    CloseHandle(thread_handle);
    return;
  }

  LDT_ENTRY ldtSel;
  if (!GetThreadSelectorEntry(thread_handle, context.SegFs, &ldtSel)) return;

  ResumeThread(thread_handle);

  DWORD fs_base = (ldtSel.HighWord.Bits.BaseHi << 24 ) | ( ldtSel.HighWord.Bits.BaseMid << 16 ) | ( ldtSel.BaseLow );
  fwprintf(stdout, L"[i] FS:[0] (TIB) is @ 0x%08X\n", fs_base);
}

参考文献：

http://recxltd.blogspot.de /2012/02/from-archives-printing-seh-chain-from.html
http://msdn.microsoft.com/en-us/library/windows/desktop/ms679362(v=vs.85).aspx

完整示例程序：http://pastebin.com/gSTcPz1y

Answer 3

这可能不起作用，但请尝试对用户模式 ​​APC 进行排队 到设置异常处理程序的目标线程。

Answer 4

您可以获得线程的 TIB，但更改它我非常怀疑您是否可以做到。

正如 Paul 正确指出的那样，这只会获取它所使用的线程的 TIB，因此我建议在需要此数据的线程中调用它，然后将其移动到需要使用它的线程。

要获得它，您可以使用类似的东西，如此处所述：

// Microsoft C
void *getTib()
{
    void *pTib;
    __asm {
        mov EAX, FS:[0x18]
        mov [pTib], EAX
    }
    return pTib;
}