悲凉电灯胆

文章
2
资源
0
加入时间
2年10月24天

171124 逆向-线程环境块(TEB)

1625-5 王子昂 总结《2017年11月24日》 【连续第420天总结】 A. TEB(线程环境块) B. 介绍该结构体中包含进程中运行线程的各种信息,每个线程都对应一个TEB结构体。 不同OS中TEB结构的形态略微不同。定义结构体中有非常多的成员,其中用户模式调试中起着重要作用的成员有两个:+0 NtTib : _NT_TIB...+0X30 ProcessEnvironmentB

C++每日一练(STL_Map)

一、今日课题map二、实战演练 map是一类关联式容器,它是模板类。关联的本质在于元素的值与某个特定的键相关联,而并非通过元素在数组中的位置类获取。它的特点是增加和删除节点对迭代器的影响很小,除了操作节点,对其他的节点都没有什么影响。对于迭代器来说,不可以修改键值,只能修改其对应的实值。1)有何用?Vectors 包含着一系列连续存储的元素,其行为和数组类似。访问Vector中的任意元素或从末