[求助]关于PEB-软件逆向-看雪论坛-安全社区|非营利性质技术交流社区

lq_44

2015-10-28 14:36

2830

在EPROCESS结构中有个PPEB的Peb。
在TEB结构中有个PPEB的ProcessEnvironmentBlock。
这2个有什么不同？
如果要看某个进程的KernelCallbackTable，是用EPROCESS中的Peb，还是用TEB的ProcessEnvironmentBlock。

收藏・1

免费・0

支持

最新回复 (0)
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

lq_44

发帖

回帖

RANK

他的文章

看雪公众号