mov eax, dword ptr fs:[0h]//SEH结构化异常处理地址
mov eax, dword ptr fs:[18h]//TEB线程环境块
mov eax, dword ptr fs:[20h]//ClientId 客户端ID结构
mov eax, dword ptr fs:[30h]//PEB进程环境快
mov eax, dword ptr fs:[1a8h]//激活上下文堆栈指针结构
mov eax, dword ptr fs:[1d4h]//GDI线程环境快作业结构?
mov eax, dword ptr fs:[6b4h]//RealClientId ID结构
mov eax, dword ptr fs:[bf8h]//静态Unicode字符串
mov eax, dword ptr fs:[f10h]//线程本地存储TLS
mov eax, dword ptr fs:[f50h]//活动ID
mov eax, dword ptr fs:[f74h]//CurrentIdealProcessor 当前处理器?
mov eax, dword ptr fs:[fb0h]//ActiveFrame活动框架
网友评论