随笔分类 -  PE

PE 复习
摘要：图（1） 阅读全文

posted @ 2012-12-16 23:06 WoLF89 阅读(142) 评论(0) 推荐(0)

通过PEB结构遍历进程模块
摘要：_UNICODE_STRING 结构体：1 typedef struct _UNICODE_STRING 2 {3 USHORT Length;4 USHORT MaximumLength;5 PWSTR Buffer;6 7 } UNICODE_STRING ,*PUNICODE_STRING;_PEB_LDR_DATA 结构体： 1 typedef struct _PEB_LDR_DATA 2 { 3 ULONG Length; 4 BOOLEAN Initializ... 阅读全文

posted @ 2012-12-15 22:05 WoLF89 阅读(2361) 评论(0) 推荐(0)

导航