-
-
[求助]关于PEB
-
发表于: 2015-10-28 14:36 2720
-
在EPROCESS结构中有个PPEB的Peb。
在TEB结构中有个PPEB的ProcessEnvironmentBlock。
这2个有什么不同?
如果要看某个进程的KernelCallbackTable,是用EPROCESS中的Peb,还是用TEB的ProcessEnvironmentBlock。
在TEB结构中有个PPEB的ProcessEnvironmentBlock。
这2个有什么不同?
如果要看某个进程的KernelCallbackTable,是用EPROCESS中的Peb,还是用TEB的ProcessEnvironmentBlock。
赞赏
他的文章
- [求助]关于memset的疑问 3667
- [求助]关于PEB 2721
- [求助]如何终止驱动中的线程 3829
- 为什么打不开www.pediy.com主页 5717
看原图
赞赏
雪币:
留言: