Определение значения регистров.

typedef struct _CONTEXT {

//
// Набор флагов, в зависимости от которых, может быть считана
// или записана конкретная секция структуры.
//
DWORD ContextFlags;

//
// Эта секция может быть считана или записана, если ContextFlags
// содержит флаг CONTEXT_DEBUG_REGISTERS.
// Помните, что CONTEXT_DEBUG_REGISTERS не включен в CONTEXT_FULL.
//
DWORD Dr0;
DWORD Dr1;
DWORD Dr2;
DWORD Dr3;
DWORD Dr6;
DWORD Dr7;

//
// Эта секция может быть считана или записана, если ContextFlags
// содержит флаг CONTEXT_FLOATING_POINT.
//
FLOATING_SAVE_AREA FloatSave;

//
// Эта секция может быть считана или записана, если ContextFlags
// содержит флаг CONTEXT_SEGMENTS.
//
DWORD SegGs;
DWORD SegFs;
DWORD SegEs;
DWORD SegDs;

//
// Эта секция может быть считана или записана, если ContextFlags
// содержит флаг CONTEXT_INTEGER.
//
DWORD Edi;
DWORD Esi;
DWORD Ebx;
DWORD Edx;
DWORD Ecx;
DWORD Eax;

//
// Эта секция может быть считана или записана, если ContextFlags
// содержит флаг CONTEXT_CONTROL.
//
DWORD Ebp;
DWORD Eip;
DWORD SegCs;
DWORD EFlags;
DWORD Esp;
DWORD SegSs;

//
// Эта секция может быть считана или записана, если ContextFlags
// содержит флаг CONTEXT_EXTENDED_REGISTERS.
// Содержание и формат зависят от конкретного процессора.
//
BYTE ExtendedRegisters[MAXIMUM_SUPPORTED_EXTENSION];

} CONTEXT;