[逆向工程]什么是TEB 與 PEB（二十九）

一、引言：為什么需要了解 TEB/PEB？

在 Windows 系統開發、調試或逆向工程中，TEB（Thread Environment Block） 和 PEB（Process Environment Block） 是理解程序執行機制的關鍵。它們如同進程與線程的“身份證”，存儲了從內存布局到異常處理的底層信息。

• 場景價值：
  • 動態獲取模塊基址（繞過 ASLR）
  • 檢測程序調試狀態（反調試技術）
  • 實現無導入表的 API 調用
  • 惡意軟件分析中的行為追蹤

二、PEB：進程的全局控制中心

1. 結構概覽（x64 系統為例）

typedef struct