PEB構造体とは

PEB(ProcessEnvironmentBlock)は、Windowsの操業中のプロセスについてのデータシートの役割を果たし、全てのユーザーモードコースがこれを持っています。OSの管理用途でこのデータがページングされ、Microsoft社自身が内部的に使うため詳細は公開していません。とはいえ、PEBはマルウェア製作者により時折乱用されます。その結果、PEBはマルウェアの解析やフォレンジックの場でも引用されます。’

関連記事

  1. インカムアプローチとは

  2. RTLとは

  3. 角算定とは

  4. ファンマーケティングとは

  5. SWOT分析とは

  6. 鋼とは

  7. アクリルアミドとは

  8. 3期制とは

  9. 機能設計とは