WINDOWS 中定义了一个CONTEXT 结构，该结构包含了特定处理器上的寄存器数据。系统使用CONTEXT 结构执行各种内部操作。目前，已经存在为Intel 、MIPS 、Alpha 和PowerPC 处理器定义的CONTEXT 结构。若要了解这些结构的定义，可以去看WinNT.h 。
该结构并没有说明结构体内的成员，也没有描述这些成员是谁，因为这些成员要取决于WINDOWS 运行在哪个平台上。在WINDOWS 定义的所有数据结构中，CONTEXT 结构是特定于CPU 的唯一结构。
在CONTEXT 结构中，它包含了主机CPU 上的每个寄存器的数据结构。在X86 计算机上，数据成员是EAX ，EBX ，ECX ，EDX 等等。如果是Alpha 处理器，那么数据成员包括IntV0,IntT0,IntT1,IntS0,IntRa 和IntZero 等等。下面的代码演示了X86 CPU 完整的CONTEXT 结构。
typedef struct _CONTEXT
{
DWORD ContextFlags;
// 调试寄存器
DWORD Dr0;
DWORD Dr1;
DWORD Dr2;
DWORD Dr3;
DWORD Dr6;
DWORD Dr7;
// 浮点寄存器
FLOATING_SAVE_AREA FloatSave;
// 栈寄存器
DWORD SegGs;
DWORD SegFs;
DWROD SegEs;
DWORD SegDs;
// 整型寄存器
DWORD Edi;
DWORD Esi;
DWORD Ebx;
DWORD Edx;
DWORD Ecx;
DWORD Eax;
// 控制寄存器
DWORD Ebp;
DWORD Eip;
DWORD SegCs;
DWORD EFlags;
DWORD Esp;
DWORD SegSs;
// 扩展寄存器
BYTE ExtendedRegisters[MAXIMUM_SUPPORTED_EXTENSION];
}CONTEXT;
可以使用 BOOL GetThreadContext(HANDLE,PCONTEXT); 函数来取得一个线程的上下文。
ContextFlags 用于指定你关注此数据结构中哪些寄存器值。可以是如下定义
CONTEXT_CONTROL
CONTEXT_INTEGER
CONTEXT_SEGMENTS
CONTEXT_FLOATING_POINT
CONTEXT_DEBUG_REGISTERS
CONTEXT_EXTENDED_REGISTERS;
另外，在WinNT.h 中还定义了一个CONTEXT_FULL 定义如下
#ifdefine _X86
#define CONTEXT_FULL \
CONTEXT_CONTROL|CONTEXT_INTEGER|CONTEXT_SEGMENTS
#endif
#ifdefine _ALPHA
#define CONTEXT_FULL \ CONTEXT_CONTROL|CONTEXT_FLOATING_POINT|CONTEXT_INTEGER
#endif
同样我们可以通过SetThreadContext(HANDLE,PCONTEXT); 来修改一个线程的寄存器值。步骤如下。
1、 将要操作的线程挂起。
2、 定义一个CONTEXT 结构变量，将其ContextFlags 初始化，标记你关注哪些值。
3、 使用GetThreadContext 取得上下文。
4、 修改你想修改的寄存器值。
5、 用SetThreadContext 更新系统中线程的上下文。
6、 唤醒线程
另外，对于指令指针和堆栈指针寄存器X86 和ALPHA 机器上是不一样的。
X86 是EIP 和ESP ，而ALPHA 中是Fir 和IntSp 。在使用的时候，应该根据具体情况分析。。当然，上面的操作在一般的应用程序中不会使用。若你想编写调试程序，调试器等才有可能用到。