[求助]fs:124-软件逆向-看雪-安全社区|安全招聘|kanxue.com

PornU

2013-10-1 11:57

4598

1.
我知道这个指针指向了目标线程的KTHREAD结构

2.我想问下，
"FS:[0x124]指向到当前线程的TEB"这句话对么?谁给个说法....

收藏・1

免费・0

支持

最新回复 (1)
boainfall 雪币： 116 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 394 粉丝 0 关注私信	boainfall 2 楼 1.ring0下fs:[0]指向kpcr，所以fs:124是kthread 2.ring3下fs:[0]指向teb 2013-10-1 13:50 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复