[求助]请问进程的peb结构是在进程的内存空间，还是系统的内存空间-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]请问进程的peb结构是在进程的内存空间，还是系统的内存空间

发表于: 2011-6-2 15:28 4503

[求助]请问进程的peb结构是在进程的内存空间，还是系统的内存空间

magicknife 活跃值

活跃值

2011-6-2 15:28

4503

也就是说，进程的PEB结构，是不是可以在驱动里面直接访问，还是需要MDL才能访问

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持

分享

最新回复 (2)
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 2 楼在进程的用户空间里，也就是ring3~驱动需要Attach到目标进程才能访问 2011-6-2 15:38 0
magicknife 雪币： 216 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 40 回帖 94 粉丝 0 关注私信	magicknife 3 楼谢谢，attach还不够的，我有时候访问会蓝屏，必须要用MDL 2011-6-2 15:47 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

magicknife

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//