摘要：
PEB 结构体也很庞大，与代码逆向分析相关的有： ① BeingDebugged Win 7 kernel32.dll 中此 API 检查当前进程是否处于调试状态： 先找到 TEB ，再找到 PEB ，最后找到该值。 ② ImageBaseAddress GetModuleHandle() API 阅读全文
摘要：
TEB（Thread Environment Block，线程环境块），此结构体包含进程中运行的线程的各种信息，进程中的每个线程都对应一个 TEB 结构体。 由于微软的符号服务器无法正常访问，因此在没有符号的情况下，无法查看自己系统中 TEB 结构体。 TEB 结构体成员众多且结构复杂，在用户模式下 阅读全文