专注于互联网--专注于架构

最新标签
网站地图
文章索引
Rss订阅
今天看以前有关FS寄存器文章,看到说进程PEB地址总是0x7FFDF000.于是写了个来验证 下.但是运行的后发现却不是这样:PEB地址总是不停变化,是随机.如何回事呢?找到WRK代码, PEB地址分配在MiCreatePebOrTeb,于是仔细阅读了这个,才知道了如何回事. 晚上在baidu上搜了下,发现早就有人发表文章介绍说明这个情况了:Windows xp从SP2开始(包括SP2),就开始 随机返回PEB地址了. 下面是我代码注释: NTSTATUS MiC [阅读全文] [PDF]
1 共1条 分1页