-
-
[求助]关于PEB
-
发表于: 2015-10-28 14:36 2717
-
在EPROCESS结构中有个PPEB的Peb。
在TEB结构中有个PPEB的ProcessEnvironmentBlock。
这2个有什么不同?
如果要看某个进程的KernelCallbackTable,是用EPROCESS中的Peb,还是用TEB的ProcessEnvironmentBlock。
在TEB结构中有个PPEB的ProcessEnvironmentBlock。
这2个有什么不同?
如果要看某个进程的KernelCallbackTable,是用EPROCESS中的Peb,还是用TEB的ProcessEnvironmentBlock。
赞赏
他的文章
- [求助]关于memset的疑问 3661
- [求助]关于PEB 2718
- [求助]如何终止驱动中的线程 3825
- 为什么打不开www.pediy.com主页 5713
看原图
赞赏
雪币:
留言: