摘要: 1.SEH相关结构 ①TIB TIB是保存线程基本信息结构体,它位于TEB头部,而TEB在FS:[0]处(0X7FFDE000)之前的笔记中提及过。具体的TIB结构如下: typedef struct _NT_TIB { //sizeof 1ch 00h struct _EXCEPTION_REGI 阅读全文
posted @ 2019-01-07 22:26 峰中追风 阅读(970) 评论(0) 推荐(0) 编辑

___________________________________________________________________________________________没有白跑的路