[求助]请问进程的peb结构是在进程的内存空间，还是系统的内存空间-编程技术-看雪-安全社区|安全招聘|kanxue.com

magicknife 活跃值

2011-6-2 15:28

4129

也就是说，进程的PEB结构，是不是可以在驱动里面直接访问，还是需要MDL才能访问

收藏・0

免费・0

打赏

最新回复 (2)
achillis 雪币： 7651 活跃值： (493) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2031 粉丝 47 关注私信	achillis 15 2011-6-2 15:38 2 楼 0 在进程的用户空间里，也就是ring3~驱动需要Attach到目标进程才能访问
magicknife 雪币： 216 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 40 回帖 94 粉丝 0 关注私信	magicknife 2011-6-2 15:47 3 楼 0 谢谢，attach还不够的，我有时候访问会蓝屏，必须要用MDL
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复