MSDN上说这个函数返回的是当前线程最近一次错误码,这个错误码是通过调用SetLastError函数设置的,具体实现其实相当简单,也就两句汇编代码
mov eax, dword ptr fs:[18h]
mov eax, dword ptr [ecx + 34h]
首先获得TEB指针,然后读TEB起始偏移0x34位置的值,查阅TEB结构得知,这个值就是LastErrorCode.
本文介绍了如何通过简单汇编指令获取当前线程的最近一次错误码,此错误码由SetLastError函数设置,并存储在线程环境块(TEB)中。
MSDN上说这个函数返回的是当前线程最近一次错误码,这个错误码是通过调用SetLastError函数设置的,具体实现其实相当简单,也就两句汇编代码
mov eax, dword ptr fs:[18h]
mov eax, dword ptr [ecx + 34h]
首先获得TEB指针,然后读TEB起始偏移0x34位置的值,查阅TEB结构得知,这个值就是LastErrorCode.
4626

被折叠的 条评论
为什么被折叠?