teb
Всё по теме «teb» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
-
Статья Как избавиться от регистра FS при установке SEH
Windows позволяет нам устанавливать свои юзер-обработчики исключений, которые реализованы чз механизм SEH на системах х32 (Structured Exception Handler, структурный), и VEH на х64 (векторный). Тема давно заезжена вдоль и поперёк, а потому не будем в очередной раз мусолить её от и до - здесь...- Marylin
- Тема
- exception handler seh teb регистры fs/gs
- Ответы: 3
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО
-
Статья ASM. Секреты эксплуатации структуры PEB
Прежде чем нырять в смещения и поля, стоит сделать важную оговорку. Структура PEB, несмотря на то что она официально объявлена в заголовке winternl.h, формально считается внутренней структурой операционной системы — Microsoft прямо предупреждает, что её содержимое и разметка полей могут меняться...- Marylin
- Тема
- fasm kuser_shared_data ldr_data_table_entry peb peb_ldr_data rtl_user_process_parameters teb windbg
- Ответы: 0
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО