摘要:
1.SEH相关结构 ①TIB TIB是保存线程基本信息结构体,它位于TEB头部,而TEB在FS:[0]处(0X7FFDE000)之前的笔记中提及过。具体的TIB结构如下: typedef struct _NT_TIB { //sizeof 1ch 00h struct _EXCEPTION_REGI 阅读全文
___________________________________________________________________________________________没有白跑的路