sail

一.查看结构体数据 PEB是在三环中存储了进程的信息，每一个进程都对应了一个PEB结构体，我们可以通过查看PEB结构体的成员来获得调试信息。 对于PEB结构体的位置，我们可以通过TEB获得，它的地址位