PEB的ImageBaseAddress

问题描述

当我从某些程序的 PEB 输出转储 ImageBaseAddress 处的数据时,我可以看到 MS-DOS 标头。但它没有出现在其他一些程序中。是什么原因?

例如,当我转储 SVCHost.exe 的 PEB 时,这是输出

enter image description here

当我尝试转储 notepad.exe 的 ImageBaseAddress 时,这是输出

enter image description here

解决方法

暂无找到可以解决该程序问题的有效方法,小编努力寻找整理中!

如果你已经找到好的解决方法,欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@)