Найти адрес PEB в WM 6.0

Тема в разделе "WASM.WIN32", создана пользователем mart, 24 июн 2009.

  1. mart

    mart New Member

    Публикаций:
    0
    Регистрация:
    1 окт 2007
    Сообщения:
    67
    Господа, кто-нибудь знает как найти PEB (если он вообще есть) в процессе ОС Windows Mobile? Или подскажите плз как найти адреса загрузки основных длл-лек. Также было бы очень здорово почитать учебные материалы на этот счёт, но лично я сомневаюсь в существовании подобных. Заранее спасибо!
     
  2. Flasher

    Flasher Member

    Публикаций:
    0
    Регистрация:
    31 янв 2004
    Сообщения:
    640
    Там FS нету ?
    Код (Text):
    1. mov eax,fs:[TEB.Peb]
     
  3. mart

    mart New Member

    Публикаций:
    0
    Регистрация:
    1 окт 2007
    Сообщения:
    67
    Хрен его знает, там ваще на АРМ процах свой ассемблер какой-то хитрый. Хотелось бы более уверенного подтверждения насчёт адреса PEB.
     
  4. reverser

    reverser New Member

    Публикаций:
    0
    Регистрация:
    27 янв 2004
    Сообщения:
    615
  5. mart

    mart New Member

    Публикаций:
    0
    Регистрация:
    1 окт 2007
    Сообщения:
    67
    Посмотрел, спасибо. KDataStruct находится в ядре? Или она присутствует в юзермод процессе? Почему у неё такой адрес большой, начинается с четырёх 'f'?