【旧文章搬运】获取并修改PEB中的映像路径，命令行和当前目录
原文发表于百度空间，2008-7-24当时对UNICODE_STRING的使用还有点问题，导致最终效果图中字符串被截断了==========================================================================先从分析PEB开始吧．感觉分析这个东西，首先要把类型定义搞清楚，这个在Windbg里dt _PEB就可以了搞清楚定义主要是为...
