| 
					阅读:1352回复:3
				 KPEB和KTEB???
					EPROCESS与ETHREAD结构就是所谓的KPEB和KTEB么?
 PEB与TEB与KPEB和KTEB的关系?? 请指教! | |
| 沙发#发布于:2002-06-26 17:02 
					up,up				 | |
| 板凳#发布于:2002-06-26 17:11 
					of cource not				 | |
| 地板#发布于:2002-06-26 17:18 
					of cource not
 --------------------------------------------------------------------------------- 这么说是因为不知道KPEB和KTEB是谁发明的名词?或许他在进程环境块前加个kernel就指EPROCESS?hehe EPROCESS与ETHREAD是内核用以处理的关键数据结构,放在内核空间;PEB与TEB中存访每个进/线程特有的一些数据,比如PEB中有此进程所有加载的Ring3模块(像DLL)等等。 | |
 
							
 
				