驱动开发：内核通过PEB得到进程参数

PEB结构`(Process Envirorment Block Structure)`其中文名是进程环境块信息，进程环境块内部包含了进程运行的详细参数信息，每一个进程在运行后都会存在一个特有的PEB结构，通过附加进程并遍历这段结构即可得到非常多的有用信息。
文章题目：驱动开发：内核通过PEB得到进程参数
本文地址：http://www.finscp.com/article/dsoiici.html