171124 逆向-线程环境块（TEB）
1625-5 王子昂 总结《2017年11月24日》 【连续第420天总结】 A. TEB（线程环境块） B. 介绍该结构体中包含进程中运行线程的各种信息，每个线程都对应一个TEB结构体。 不同OS中TEB结构的形态略微不同。定义结构体中有非常多的成员，其中用户模式调试中起着重要作用的成员有两个：+0 NtTib : _NT_TIB...+0X30 ProcessEnvironmentB
