2020年9月15日
TEB、PEB
摘要： TEB指线程环境块，该结构体包含进程中运行线程的各种信息，进程中每个线程都对应一个TEB结构体。不同OS中的TEB结构体形态略微不同。、 重要成员： TEB结构体成员多而复杂，在用户模式调试中起着重要作用的成员有2个.。 ProcessEnvironmentBlock成员： Offset30处的Pr 阅读全文
posted @ 2020-09-15 15:28 KnowledgePorter 阅读(1762) 评论(0) 推荐(0)