[求助]关于PEB-软件逆向-看雪-安全社区|安全招聘|kanxue.com

lq_44

2015-10-28 14:36

2669

在EPROCESS结构中有个PPEB的Peb。
在TEB结构中有个PPEB的ProcessEnvironmentBlock。
这2个有什么不同？
如果要看某个进程的KernelCallbackTable，是用EPROCESS中的Peb，还是用TEB的ProcessEnvironmentBlock。

收藏・1

免费・0

支持

最新回复 (0)
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

lq_44

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区