什么是TEB？

TEB(Thread Environment Block，线程环境块)

线程环境块中存放着进程中所有线程的各种信息

这里我们了解到了TEB即为线程环境块， 进程中每一条线程都对应着的自己的“TEB”。

TEB的访问方法

ntdll.NtCurrentTeb() 函数用来返回当前线程的TEB结构体指针

标签: none

添加新评论