摘要：
windbg 调试进程。0:001> dg @fsP Si Gr Pr LoSel Base Limit Type l ze an es ng Flags---- -------- -------- ---------- - -- -- -- -- --------0038 7ffde000 00000fff Data RW Ac 3 Bg By P Nl 000004f3 <--------------7ffde0000:001> r $teb$teb=7ffde000 <--------------fs:[0x30] 就是 PEB结构的指针.继续分析怎么得出 0x3 阅读全文