通過PEB獲取模塊基址

TEB偏移0x30處，即FS:[0x30]地址處保存着一個指針，指向PEB，PEB結構的偏移0xC處保存着另外一個指針ldr，該指針執行PEB_LDR_DATA PEB結構 typedef struct _PEB { // Size: 0x1D8 /*000*/ UCHAR InheritedAddressSpace; /*001*/ UCHAR ReadImageFileExecOptions;

>>阅读原文<<