线程环境块（PEB）的地址在哪里？？

pzh_167 · 发表于 2020-1-6 07:50:01

线程环境块（PEB）的地址是不是fs的值，fs：[18h],fs:[30h]又是什么地方？

lklklk · 发表于 2020-1-22 08:27:01

boxer2005 · 发表于 2020-1-25 17:09:01

什么操作系统？

pzh_167 · 发表于 2020-1-27 01:54:01

windows 2000
fs指向PEB
fs：[30h]指向TEB

fink_1 · 发表于 2020-2-5 21:15:01

线程环境块应该是TEB，一般存储在[FS:0]。
TEB是是一个结构体，fs：[18h],fs:[30h]当然是结构体中的成员啦！
具体的可以参考“www.pediy.com"出版的“加密与解密”及“软件加密技术”两书，里面有详细的介绍。

mkmkmk2 · 发表于 2020-2-7 09:30:01

线程环境块应该是TEB，一般存储在[FS:0]。
TEB是是一个结构体，fs：[18h]又是一个TEB的指针，
fs:[30h]指向了PEB（进程环境块）
具体的可以参考“www.pediy.com"出版的“加密与解密”及“软件加密技术”两书，里面有详细的介绍。

		自动登录	找回密码
密码			立即注册