起司有時會寫的筆記

PEB

閱讀時間約 1 分鐘

Process Enviroment Block

位置

32-bit

FS:[0x18]

TEB + 0x18

64-bit

GS:[0x30]

TEB + 0x30

關係圖譜

反向連結