GetThreadSelectorEntry teb peb 段选择子 LDT_ENTRY _LDT_ENTRY

GetThreadSelectorEntry

函数原型

BOOL GetThreadSelectorEntry(
  [in]  HANDLE      hThread,
  [in]  DWORD       dwSelector,
  [out] LPLDT_ENTRY lpSelectorEntry
);
typedef struct _LDT_ENTRY {
  WORD  LimitLow;
  WORD  BaseLow;
  union {
    struct {
      BYTE BaseMid;
      BYTE Flags1;
      BYTE Flags2;
      BYTE BaseHi;
    } Bytes;
    struct {
      DWORD BaseMid : 8;
      DWORD Type : 5;
      DWORD Dpl : 2;
      DWORD Pres : 1;
      DWORD LimitHi : 4;
      DWORD Sys : 1;
      DWORD Reserved_0 : 1;
      DWORD Default_Big : 1;
      DWORD Granularity : 1;
      DWORD BaseHi : 8;
    } Bits;
  } HighWord;
} LDT_ENTRY, *PLDT_ENTRY;

//代码展示
int main(int argc, char* argv[])
{
HANDLE hThread = GetCurrentThread();
DWORD dwSelector = 0;
WORD wSelector = 0;
__asm
{
mov ax,fs
mov wSelector,ax
};
dwSelector = wSelector;
LDT_ENTRY ldt = {0};
BOOL b = GetThreadSelectorEntry(hThread,dwSelector,&ldt);
return 0;
}

执行结果



TEB和PEB知识参考: TEB和PEB知识参考
1.拼接base 00 37 3000limit：0x0fff
2. teb+0x30 = peb
peb+0x8 = imagebase

参数

[in] hThread

包含指定选择器的线程的句柄。 句柄必须具有THREAD_QUERY_INFORMATION访问权限。 有关详细信息，请参阅 线程安全和访问权限。

[in] dwSelector

要在线程的描述符表中查找的全局或本地选择器值。

[out] lpSelectorEntry

指向 LDT_ENTRY 结构的指针，如果指定的选择器在指定线程的描述符表中有一个条目，该结构接收描述符表条目的副本。 此信息可用于将段相对地址转换为线性虚拟地址。

返回值

如果该函数成功，则返回值为非零值。 在这种情况下， lpSelectorEntry 参数指向的结构将接收指定描述符表条目的副本。

如果函数失败，则返回值为零。 要获得更多的错误信息，请调用 GetLastError。

注解

GetThreadSelectorEntry 仅在基于 x86 的系统上运行。 对于不基于 x86 的系统，函数返回 FALSE。

调试器使用此函数将段相对地址转换为线性虚拟地址。 ReadProcessMemory 和 WriteProcessMemory 函数使用线性虚拟地址。

原文地址：https://blog.csdn.net/zheenyuan/article/details/142560833

免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！