fs段常用偏移地址

mov eax, dword ptr fs:[0h]//SEH结构化异常处理地址

mov eax, dword ptr fs:[18h]//TEB线程环境块

mov eax, dword ptr fs:[20h]//ClientId 客户端ID结构

mov eax, dword ptr fs:[30h]//PEB进程环境快

mov eax, dword ptr fs:[1a8h]//激活上下文堆栈指针结构

mov eax, dword ptr fs:[1d4h]//GDI线程环境快作业结构?

mov eax, dword ptr fs:[6b4h]//RealClientId ID结构

mov eax, dword ptr fs:[bf8h]//静态Unicode字符串

mov eax, dword ptr fs:[f10h]//线程本地存储TLS

mov eax, dword ptr fs:[f50h]//活动ID

mov eax, dword ptr fs:[f74h]//CurrentIdealProcessor 当前处理器?

mov eax, dword ptr fs:[fb0h]//ActiveFrame活动框架