как из с++ дбраться до PEB

наасме знаю, а на с++ - ???

 

cobalt
А че в с++ уже перестали работать асмовские вставки?

 

мдааа... http://www.wasm.ru/article.php?article=packers2

Код (Text):

1. NtCurrentTeb()->pPeb

 

Код (Text):

1. PPEB            pPEB            = 0;
2.     __asm
3.     {
4.         mov     eax, fs:0x30
5.         mov     pPEB, eax
6.     }

 

На VС++ 8:

Код (Text):

1. PPEB pPEB = (PPEB)__readfsdword(0x30);