![[自研]端口转向-学技术网](https://www.helloimg.com/i/2024/12/08/675521f62436e.png)
![[自研]端口转向-学技术网](https://www.helloimg.com/i/2024/12/08/675521f639fe3.png)
![[自研]端口转向-学技术网](https://www.helloimg.com/i/2024/12/08/675521f650407.png)
10个月前发布337次阅读
1年前更新336次阅读
8个月前发布333次阅读
1个月前发布330次阅读
1年前更新326次阅读
3个月前更新324次阅读
6个月前更新319次阅读
1年前更新317次阅读
1.写⼀段汇编代码，获取进程 ID
2.写⼀段汇编代码，获取线程 ID
3.写⼀段汇编代码，获取 PEB 地址
#include
#include
#include
using namespace std;
int main()
{
int pid, tid, ebpAddr;
__asm
{
mov eax, fs : [0x20]
mov ebx, fs : [0x24]
mov ecx, fs : [0x30]
mov pid, eax
mov tid, ebx
mov ebpAddr, ecx
}
cout << "pic is " << pid << endl;
cout << "tid is " << tid << endl;
cout << "ebp address is " << ebpAddr << endl;
_PEB* ptr = reinterpret_cast(ebpAddr);
cout << "debugged is " <BeingDebugged << endl;
system("pause");
}
2年前更新316次阅读
1年前更新316次阅读
8个月前更新314次阅读
9个月前更新313次阅读
2年前更新311次阅读
1年前发布309次阅读
