TEB定位 PE導入表導出表定位
-
- TEB定位到子產品基址
- PE定位到導出表
- PE定位到導入表
對于windows可執行檔案的研究與學習，學會TEB PEB結構以及PE結構是必經之路。
TEB定位到子產品基址
使用Windbg和OD同時分析軟體。
線程環境塊 TEB+0X30==PEB ProcessEnvironmentBlock程序環境塊
三個入口點我們取了第三個InInitializationOrderModuleList入口
每一個入口點都是相同的結構有三個門，
對于windows可執行檔案的研究與學習，學會TEB PEB結構以及PE結構是必經之路。
使用Windbg和OD同時分析軟體。
線程環境塊 TEB+0X30==PEB ProcessEnvironmentBlock程序環境塊
三個入口點我們取了第三個InInitializationOrderModuleList入口
每一個入口點都是相同的結構有三個門，