GetThreadContext - Read 'Kernel Context'

[DerAssembler]

Danke EBFE, ich werde jetzt mal BlackBerrys Ratschlag versuchen und anschließend mal prüfen ob die API schon vorher aufgerufen wird. Eben ist es mein Ziel die Rücksprungaddresse auszulesen um den Caller zufinden um dann mit meiner Analyse fortzusetzen.

Vielen dank ihr beiden, ich werd dann Feedback geben obs geklappt hat.

Feedback:

EBFE du bist der Beste! Es war genau so wie du vermutet hast. Die API wurde schon vorher einmal intern aufgerufen! Und dort stimmen die ganzen Werte/Register.

Vielen dank nochmal EBFE!