1. SP2 이전 시스템 : 0x7ffdf000
2. sp2부터 : fs:[0x30]
3. win7 유저영역 : fs:[0x30]
4. win7 커널영역 : fs[0x18]
'Reversing' 카테고리의 다른 글
[ANTI-Reversing] ANTI_DLL Injection (0) | 2012.04.24 |
---|---|
[ANTI Reversing] BegingDebuged 설명 (0) | 2012.04.24 |
PEB 구조체 (0) | 2012.04.24 |
TEB 구조체 (0) | 2012.04.24 |
[Anti Revering] PEB NtGlobalFlags 값 변경 타이티밍. (0) | 2012.04.16 |