2021年11月6日
反调试与破反调试笔记
摘要： 静态反调试 反调试技术知识点 TEB 线程环境块 TEB 是个结构体 TEB结构中的两个重要成员 +0x000 NtTib :_NT_TIB . . . +0x30 ProcessEnvironmentBlock :Ptr32_PEB TEB 的Offet30移位处就是PEB的结构体指针 PEB 进 阅读全文
posted @ 2021-11-06 20:34 、有妖气 阅读(1023) 评论(0) 推荐(0) 编辑