在另一個Windows進程中獲取當前線程的語言環境

Question

是否有可能獲得處於另一個Windows進程中的線程的當前語言環境？是否有一個實用程序顯示此或可能是Win32 API調用？

Answer 1

區域設置存儲在TEB，那麼你就必須能夠與PROCESS_VM_READ權利和THREAD_QUERY_INFORMATION線程打開過程，然後調用的OpenThread（）+ NtQueryInformationThread（ThreadBasicInformation），然後獲得THREAD_BASIC_INFORMATION的TEB地址並用ReadProcessMemory（）讀取它。

所有這一切都是無證，並可能隨時更改，您還需要處理WOW64等等

Answer 2

這裏沒有API調用。假設您無法修改目標應用程序以按需提供信息，那麼我能看到的唯一解決方案就是全局掛鉤。這使您可以將代碼注入有問題的線程。