PEB及PEB_LDR_DATA结构

最新推荐文章于 2023-12-29 18:32:49 发布

BetaBin

最新推荐文章于 2023-12-29 18:32:49 发布

阅读量1w

点赞数

分类专栏： Windows 文章标签： integer allocation parameters struct list c

本文链接：https://blog.csdn.net/betabin/article/details/7481949

版权

本文详细探讨了PEB（Process Environment Block）及其子结构PEB_LDR_DATA，揭示了Windows进程中模块加载的关键信息。通过提供比MSDN更详尽的描述，帮助读者理解这两个重要的内存结构。

摘要由CSDN通过智能技术生成

PEB结构如下：（比MSDN上详细多了http://msdn.microsoft.com/en-us/library/windows/desktop/aa813706(v=vs.85).aspx）

这个进程环境块就不罗嗦了，直接贴代码。

typedef struct _PEB { // Size: 0x1D8
/*000*/ UCHAR InheritedAddressSpace;
/*001*/ UCHAR ReadImageFileExecOptions;
/*002*/ UCHAR BeingDebugged;
/*003*/ UCHAR SpareBool; // Allocation size
/*004*/ HANDLE Mutant;
/*008*/ HINSTANCE ImageBaseAddress; // Instance
/*00C*/ VOID *DllList;
/*010*/ PPROCESS_PARAMETERS *ProcessParameters;
/*014*/ ULONG SubSystemData;
/*018*/ HANDLE DefaultHeap;
/*01C*/ KSPIN_LOCK FastPebLock;
/*020*/ ULONG FastPebLockRoutine;
/*024*/ ULONG FastPebUnlockRoutine;
/*028*/ ULONG EnvironmentUpdateCount;
/*02C*/ ULONG KernelCallbackTable;
/*030*/ LARGE_INTEGER SystemReserved;
/*038*/ ULONG FreeList;
/*03C*/ ULONG TlsExpansionCounter;
/*040*/ ULONG TlsB