Удалено модератором
Примечание: Не волнуйся, тебя уже засудили

> но пока не очень понимаю как он работает.

Это хорошо.  :)

> Это хорошо.  :)

Сказал бы я тебе где уже комменты таких умников как ты сидят, да только модераторы засудят. Не можешь ничем помочь так сиди и помалкивай.

Для нормальных, попробую дать ещё наводящий вопрос - В SetThreadContext используется структура _CONTEXT, так вот, можно ли её использовать не боясь что на другом компе с другим процессором моя прога перестанет работать как надо?

> изменить указатель следующей исполняемой инструкции

Указатель следующей исполняемой инструкции хранится в регистре IP :)
А пахнет твоя задумка очень дурно... :)

> [2] Snap   (11.10.08 10:37)

Ты бы не выеживался, задавая подозрительные вопросы.... а пояснил бы что и за чем....
Иначе вирусологов и без нас хватает.... т.е. не больно-то и охото вам, вирусородителям, помогать...