首页
社区
课程
招聘
[求助]关于PEB
发表于: 2015-10-28 14:36 2720

[求助]关于PEB

2015-10-28 14:36
2720
在EPROCESS结构中有个PPEB的Peb。
在TEB结构中有个PPEB的ProcessEnvironmentBlock。
这2个有什么不同?
如果要看某个进程的KernelCallbackTable,是用EPROCESS中的Peb,还是用TEB的ProcessEnvironmentBlock。

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回
//