Работа с PEB и TEB

[@Jeditobe]

Всем привет от разработчиков ReactOS +)

[@Meta2]

Есть прекрасная книга Свена Шрайбера "Недокументированные возможности windows 2000". Возможно, она немного устарела, но может быть полезна начинающим исследователям.

[@ogamespec]

Ещё можно поизучать Windows Research Kernel (WRK).

Он содержит исходники executive (ntoskrnl.exe). По временной шкале это ядро примерно соответствует Win XP / Windows Server 2003.

Найти его можно в пиринговых сетях.

Ещё можно найти утёкшие исходники Windows 2000, кроме собственно ядра там есть почти весь User-space, включая калькулятор, regedit и даже CPL-ки для настроек системы.

[@gekt0r]

Получение

TEB

через

NTQueryInformationThread

не будет работать на x64 системе. Потому что структура

THREAD_BASIC_INFORMATION

содержит поля типа

KPRIORITY

, которые на моей Win7 x64 имеют размер 4 байта, тогда как их

typedef PVOID KPRIORITY;

выше, приравнивает их к указателям (то есть 8 байт на моей системе).
Не могу ручаться за то, что на других системах размер

KPRIORITY

не изменился, но он точно не может быть равен размеру

PVOID

на Windows 7.