на дне пользовательского
Переходим к следующему потоку — 55Ch. Код выглядит точно так как и раньше (ведь мы запустили два экземпляра одной и той же функции!), а вот содержимое дна стека слегка изменилось:
62FFDC FFFFFFFF End of SEH chain
62FFE0 79481F54 SE handler
62FFE4 79432B08 KERNEL32.79432B08
62FFE8 00000000
62FFEC 00000000
62FFF0 00000000
62FFF4 00520000 ; ß стартовый адрес потока 55Сh
62FFF8 00000666 ; ß
аргумент, переданный потоку
62FFFC 00000000 ; ß дно пользовательского стека потока
