2019 年 5月 14 日随笔档案 - DarkBright

2019年5月14日

摘要： 0x00 相关说明： Windows应用层如果要遍历当前进程所加载的模块可以使用WIN32API通过进程快照来实现通过PEB来遍历进程模块没有WIN32API的使用痕迹，在某些场合更加好用其中32位应用程序的 PEB 的地址可以通过 fs:[0x30]获取，fs:[0]为TEB结构的地址 0x0 阅读全文

posted @ 2019-05-14 22:57 DarkBright 阅读(954) 评论(0) 推荐(0)