能力值：
( LV6，RANK：90 )
|
-
-
2 楼
nt!_PEB
+0x000 InheritedAddressSpace : UChar
+0x001 ReadImageFileExecOptions : UChar
+0x002 BeingDebugged : UChar
其实就是访问PEB->BeingDebugged
BeingDebugged是1字节
MOV EAX,DWORD PTR DS:[EAX]他取出了4字节
AND EAX,0x0FF 当然要屏蔽掉高3字节，只留1字节。
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
nt!_PEB
+0x000 InheritedAddressSpace : UChar
+0x001 ReadImageFileExecOptions : UChar
+0x002 BeingDebugged : UChar
这个是怎么输入命令的?
我怎么是!!
^ Syntax error in 'nt!_PEB'
|
能力值：
( LV4，RANK：50 )
|
-
-
4 楼
dt _peb
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
我也想知道。。
|
|
|
|
