2015年6月14日
为何遍历Ldr会得到空项？
摘要： 转自：http://www.0xaa55.com/thread-1385-1-1.html之前做过ldr遍历的操作，发现第一项竟然是空，也就是大部分元素都是0，下面来揭示一下原理：经过研究，其实Ldr链表得第一项为头结点，为PEB_LDR_DATA结构，而其他所有项均为LDR_DATA_TABLE_... 阅读全文
posted @ 2015-06-14 10:31 icqw 阅读(431) 评论(0) 推荐(0) 编辑