追踪PEB流程
文档分两部分,第一部分是使用windbg获得模块列表的实时记录,第二部分是通过汇编根据windbg记录的信息获取模块列表源码。
文档分两部分,第一部分是使用windbg获得模块列表的实时记录,第二部分是通过汇编根据windbg记录的信息获取模块列表源码。