Hsin_Tsao-CSDN博客

原创 DuiLib简介及相关链接

DuiLib简介：官方源码：https://github.com/duilib/duilibDuiLib是国内开源的directui 界面库, 只有主框架窗口，其余的控件全部采用绘制的方式实现，所以对于控件来说没有句柄和窗口类等内容，界面库使用XML来描述界面风格，界面布局，可以很方便的构建高效，绚丽的，非常易于扩展的界面。从而很好的将界面和逻辑分离，同时易于实现各种界面效果如换色，换肤，透明等...

2018-03-05 11:27:34 1456

原创进程peb结构、获得peb的方法

PEB ：进程环境块TEB.ProcessEnvironmentBlock成员就是PEB的结构体地址TEB结构体位于FS段选择符所指的段内存的起始地址处，且ProcessEnvironmentBlock成员位于距TEB结构体Offset 30的位置即有两种方法获得PEB的地址：peb的结构申明：typedef struct _UNICODE_STR{ USHORT Length; ...

2018-03-05 10:30:26 3048

原创 32位/64位获得进程peb的方法

逐渐将博客园的文章搬到CSDN来吧。基于上一篇文章获取peb结构，大概了解了peb的获取方法，但是那个方法只能获得当前进程的PEB，不能获得其他的进程的PEB。根据那个思想，获得其他进程PEB则需要注入，得到进程信息，然后进程间通信，将信息返回来，经过考虑，这个方法太复杂。下面介绍的方法是用了一个未公开的函数NtQueryInformationProcess，获得进程信息，然后去读对方进程Rea...

2018-03-05 10:27:22 3213