fs寄存器相关,PEB,TEB
2015-09-10 12:55
246 查看
---恢复内容开始---
FS寄存器指向:
偏移 说明
000 指向SEH链指针
004 线程堆栈顶部
008 线程堆栈底部
00C SubSystemTib
010 FiberData
014 ArbitraryUserPointer
018 TEB地址
020 进程PID
024 线程ID
02C 指向线程局部存储指针
030 PEB结构地址(进程结构)
034 上个错误号
PEB(Process Environment Block,进程环境块)存放进程信息,每个进程都有自己的PEB信息。位于用户地址空间。
TEB(Thread Environment Block,线程环境块)系统在此TEB中保存频繁使用的线程相关的数据。位于用户地址空间,在比 PEB 所在地址低的地方。进程中的每个线程都有自己的一个TEB。
---恢复内容结束---
FS寄存器指向:
偏移 说明
000 指向SEH链指针
004 线程堆栈顶部
008 线程堆栈底部
00C SubSystemTib
010 FiberData
014 ArbitraryUserPointer
018 TEB地址
020 进程PID
024 线程ID
02C 指向线程局部存储指针
030 PEB结构地址(进程结构)
034 上个错误号
PEB(Process Environment Block,进程环境块)存放进程信息,每个进程都有自己的PEB信息。位于用户地址空间。
TEB(Thread Environment Block,线程环境块)系统在此TEB中保存频繁使用的线程相关的数据。位于用户地址空间,在比 PEB 所在地址低的地方。进程中的每个线程都有自己的一个TEB。
---恢复内容结束---
相关文章推荐
- UI一揽子计划 12 (模态ViewController、单例、通讯录实战、)
- 个推和极光推送技术介绍
- UI一揽子计划 11 (自定义UITableViewCell、Cell 的自适应高度)
- Js读取json数据 && 循环读取JSON数据
- tomcat请求修改为nio处理的配置说明
- UI一揽子计划 10 (UITableView 中cell 的编辑, 增加, 删除、UITableViewController 、)
- UI一揽子计划 9 (UITableView 、UITableView 、重用机制)
- SELECT IN ORDER BY CHARINDEX (排序)
- 同步与异步访问网络
- UI一揽子计划 8 (UINavigationController 、界面通信 、NSTimer 、NSUserDefaults)
- UI一揽子计划 7 ( UIScrollView、 UIPageControl、综合所学简单相册)
- linux系统启动tomcat报错
- UI一揽子计划 6 (UIControl、UISegmentedControl、UIImageView插入数组图片、UISlider)
- UI一揽子计划 5 (Target: Action: 、Protocol Delegate、 UIImageView 、手势识别器)
- PAT-A | 1004 | Counting Leaves
- netty3升级到4后由于线程模型的变化引起的问题
- 下载 OS X 10.11 GM
- 创建表单
- UI一揽子计划 4 (Touch 、摇一摇、响应者链)
- 直接写入html输出流