2012年12月15日

通过PEB结构遍历进程模块

摘要: _UNICODE_STRING 结构体:1 typedef struct _UNICODE_STRING 2 {3 USHORT Length;4 USHORT MaximumLength;5 PWSTR Buffer;6 7 } UNICODE_STRING ,*PUNICODE_STRING;_PEB_LDR_DATA 结构体: 1 typedef struct _PEB_LDR_DATA 2 { 3 ULONG Length; 4 BOOLEAN Initializ... 阅读全文

posted @ 2012-12-15 22:05 WoLF89 阅读(2285) 评论(0) 推荐(0) 编辑

导航