如何在驱动中访问进程环境块（PEB）？

楼主^#

更多发布于：2002-08-07 17:42

如何在驱动中访问进程环境块（PEB）？ thx!

[编辑 - 8/7/02 by quartz]

疯狂灌水，得分疯狂提问，放分什么时候能够：疯狂回答，得分啊！！！！

cicada 驱动小牛注册日期2003-12-09 最后登录2008-07-11 粉丝1 关注0 积分74分威望15点贡献值0点好评度7点原创分0分专家分0分加关注写私信	沙发^# 发布于：2004-09-12 21:03 想知道啊！
	回复(0) 喜欢(0)

wowocock

VIP专家组

加关注写私信

板凳^#

发布于：2004-09-13 11:12

mov eax,dword ptr ds:[0ffdff124h];kteb
mov eax,[eax+44h] ;kpeb

花开了，然后又会凋零，星星是璀璨的，可那光芒也会消失。在这样一瞬间，人降生了，笑者，哭着，战斗，伤害，喜悦，悲伤憎恶，爱。一切都只是刹那间的邂逅，而最后都要归入死亡的永眠

回复喜欢

cicada 驱动小牛注册日期2003-12-09 最后登录2008-07-11 粉丝1 关注0 积分74分威望15点贡献值0点好评度7点原创分0分专家分0分加关注写私信	地板^# 发布于：2004-09-14 16:53 inside windows2000中讲进程环境块（Peb）是位于用户地址空间的，内核访问用户地址空间会不会出问题啊？
	回复(0) 喜欢(0)

发帖回复

您需要登录后才可以回帖，登录或者注册