首页
社区
课程
招聘
[旧帖] [求助]fs:[0x18]指向哪个结构 0.00雪花
发表于: 2013-2-28 09:58 2141

[旧帖] [求助]fs:[0x18]指向哪个结构 0.00雪花

2013-2-28 09:58
2141
fs:【0x18]指向的是TEB的哪个数据,求大牛指点

[课程]FART 脱壳王!加量不加价!FART作者讲授!

收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 291
活跃值: (213)
能力值: ( LV12,RANK:210 )
在线值:
发帖
回帖
粉丝
2
kernel还是user?
2013-2-28 12:30
0
雪    币:
活跃值: (28)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
kernel下:
FS寄存器指向当前活动线程的TEB结构(线程结构)
偏移 说明
000 指向SEH链指针
004 线程堆栈顶部
008 线程堆栈底部
00C SubSystemTib
010 FiberData
014 ArbitraryUserPointer
018 FS段寄存器在内存中的镜像地址
020 进程PID
024 线程ID
02C 指向线程局部存储指针
030 PEB结构地址(进程结构)
034 上个错误号
2013-2-28 14:42
0
雪    币: 9
活跃值: (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
user下有不同吗?
2013-3-9 14:30
0
雪    币: 9
活跃值: (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
user下有不同之处吗
2013-3-9 14:31
0
雪    币: 291
活跃值: (213)
能力值: ( LV12,RANK:210 )
在线值:
发帖
回帖
粉丝
6
怎么说呢,笼统讲,可以认为是一样的,但是语义上有一些微妙的区别。就当一样的好了。不过,它们的具体值肯定不是一样的。
2013-3-10 00:06
0
雪    币: 9
活跃值: (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
谢谢,受教了。
2013-3-10 16:08
0
游客
登录 | 注册 方可回帖
返回
//