- - FS寄存器指向当前活动线程的TEB结构
-
1 // struct _TEB 2 +0x000 NtTib : _NT_TIB 3 ... 4 +0x030 ProcessEnvironmentBlock : Ptr32 _PEB // 指向当前进程PEB的指针
- - FS:[0x0]指向一个_NT_TIB结构
-
1 // struct _NT_TIB 2 +0x000 ExceptionList : Ptr32 _EXCEPTION_REGISTRATION_RECORD // SEH异常处理链指针 3 +0x004 StackBase : Ptr32 Void // 线程堆栈底部指针 4 +0x008 StackLimit : Ptr32 Void // 线程堆栈限制 5 ...
时间: 2024-10-29 19:08:10