02 2020 档案

x64内核编程# PEB与LDR遍历指定进程的模块
摘要：内核中PEB块和LDR链用处非常多，常见的用处比如就是本贴要讨论的遍历制定进程的模块； 实验环境：Visual Studio 2013，WDK8.1，Windows 7 x64虚拟机，Windbg，DbgView，KMDmanager。 首先我们用Windbg看一下EPROCESS，PEB在EPRO 阅读全文
posted @ 2020-02-05 14:42 traceback818 阅读(2384) 评论(0) 推荐(0)