1. SP2 이전 시스템 :  0x7ffdf000


2. sp2부터 : fs:[0x30] 


3. win7 유저영역 : fs:[0x30]           


4. win7 커널영역 : fs[0x18]


'Reversing' 카테고리의 다른 글

[ANTI-Reversing] ANTI_DLL Injection  (0) 2012.04.24
[ANTI Reversing] BegingDebuged 설명  (0) 2012.04.24
PEB 구조체  (0) 2012.04.24
TEB 구조체  (0) 2012.04.24
[Anti Revering] PEB NtGlobalFlags 값 변경 타이티밍.  (0) 2012.04.16
AND