include '%fasminc%/win32ax.inc'


struc CONTEXT_
{
.c_contextflags          dd      -1
.c_dr0                   dd      ?
.c_dr1                   dd      ?
.c_dr2                   dd      ?
.c_dr3                   dd      ?
.c_dr6                   dd      ?
.c_dr7                   dd      ?
.c_fpu_controlword       dd      ?
.c_fpu_statusword        dd      ?
.c_fpu_tagword           dd      ?
.c_fpu_erroroffset       dd      ?
.c_fpu_errorselector     dd      ?
.c_fpu_dataoffset        dd      ?
.c_fpu_dataselector      dd      ?
.c_fpu_registerarea      rb      80
.c_fpu_cr0npxstate       dd      ?
.c_gs                    dd      ?
.c_fs                    dd      ?
.c_es                    dd      ?
.c_ds                    dd      ?
.c_edi                   dd      ?
.c_esi                   dd      ?
.c_ebx                   dd      ?
.c_edx                   dd      ?
.c_ecx                   dd      ?
.c_eax                   dd      ?
.c_ebp                   dd      ?
.c_eip                   dd      ?
.c_cs                    dd      ?
.c_eflags                dd      ?
.c_esp                   dd      ?
.c_ss                    dd      ?

}
.data

PL      CONTEXT_

.code
start:


        invoke  CreateThread,0,0,watek_ring3,0,0,esp
        xchg    ebx, eax
        invoke  GetThreadContext,ebx,PL
        push    cs
        pop     eax
        and     eax,0xfffffffc
        mov     [PL.c_cs],eax    ; maybe 0x28 insted eax for Win9x
        mov     [PL.c_eip], watek_ring0
        invoke  SetThreadContext,ebx,PL
        jmp     $
watek_ring3:
        invoke  Sleep,2
        jmp     watek_ring3

watek_ring0:
        push    ss ss
        pop     ds es
        mov eax,[0xffffc000] ;accessing test
        invoke MessageBox,0,"jest OK!","info",0
        invoke ExitProcess,0

.end start