说实在的我本是想从PEB中保存 调试对象句柄 的标志位判断是
否被调试的,可惜搞了个多小时也没搞定 实在算不准偏移到底
是好多、当然可以在WinDbg在DT !PEB不过真的很麻烦,我在
网上找了一些PEB结构的声明,最后我再Nirsoft.NET上找到了
一个很全面地PEB结构声明,说实在话看的我不知所云、好吧
保存调试对象句柄的标志位为 ->ULONG SystemReserved[1];
当然我个体也只记
说实在的我本是想从PEB中保存 调试对象句柄 的标志位判断是
否被调试的,可惜搞了个多小时也没搞定 实在算不准偏移到底
是好多、当然可以在WinDbg在DT !PEB不过真的很麻烦,我在
网上找了一些PEB结构的声明,最后我再Nirsoft.NET上找到了
一个很全面地PEB结构声明,说实在话看的我不知所云、好吧
保存调试对象句柄的标志位为 ->ULONG SystemReserved[1];
当然我个体也只记