|
阅读：1250回复：3
KPEB和KTEB？？？
EPROCESS与ETHREAD结构就是所谓的KPEB和KTEB么？
PEB与TEB与KPEB和KTEB的关系？？ 请指教！ |
|
|
沙发#
发布于：2002-06-26 17:02
up,up
|
|
|
板凳#
发布于：2002-06-26 17:11
of cource not
|
|
|
地板#
发布于：2002-06-26 17:18
of cource not
--------------------------------------------------------------------------------- 这么说是因为不知道KPEB和KTEB是谁发明的名词？或许他在进程环境块前加个kernel就指EPROCESS？hehe EPROCESS与ETHREAD是内核用以处理的关键数据结构，放在内核空间；PEB与TEB中存访每个进/线程特有的一些数据，比如PEB中有此进程所有加载的Ring3模块（像DLL）等等。 |
|