- 博客(1)
- 收藏
- 关注
转载 FS获取KERNEL32基址的三种方法
FS寄存器指向当前活动线程的TEB结构(线程结构) 偏移 说明 000 指向SEH链指针 004 线程堆栈顶部 008 线程堆栈底部 00C SubSystemTib 010 FiberData 014 ArbitraryUserPointer 018 FS段寄存器在内存中的镜像地址 020 进程PID 024 线程I
2017-07-22 11:54:37 371
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人