摘要：
PEB ：进程环境块TEB.ProcessEnvironmentBlock成员就是PEB的结构体地址TEB结构体位于FS段选择符所指的段内存的起始地址处，且ProcessEnvironmentBlock成员位于距TEB结构体Offset 30的位置即有两种方法获得PEB的地址 peb的结构申明： 获 阅读全文
摘要：
int 3 指令是常见的 断点中断，研究这个的时候发现个系统的一些机制有关。就研究了一下中断的分类，还有异常和陷阱。下面是我百度之后的一些总结： 中断的分类：外中断和内中断 根据系统对中断处理的需要，操作系统一般对中断进行分类并对不同的中断赋予不同的处理优先级，以便在不同的中断同时发生时，按轻重缓急 阅读全文