2024年2月18日
PEB及其武器化
摘要： 本文首发：https://xz.aliyun.com/t/13556 在Windows操作系统中，PEB是指" Process Environment Block "，它是一个数据结构，用于存储有关进程的信息，每个进程都有一个对应的 PEB 结构体。PEB提供了许多关于进程状态和环境的信息，它是用户 阅读全文
posted @ 2024-02-18 18:22 fdx_xdf 阅读(69) 评论(0) 推荐(0) 编辑