ホーム › System.Threading › PEB

PEB

構造体

📘 Microsoft Learn (日本語) · English

サイズx64: 712 バイト / x86: 472 バイト

サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。

フィールド

フィールド	型	サイズ	x64	x86
Reserved1	BYTE	2	+0	+0
BeingDebugged	BYTE	1	+2	+2
Reserved2	BYTE	1	+3	+3
Reserved3	void*	16/8	+8	+4
Ldr	PEB_LDR_DATA*	8/4	+24	+12
ProcessParameters	RTL_USER_PROCESS_PARAMETERS*	8/4	+32	+16
Reserved4	void*	24/12	+40	+20
AtlThunkSListPtr	void*	8/4	+64	+32
Reserved5	void*	8/4	+72	+36
Reserved6	DWORD	4	+80	+40
Reserved7	void*	8/4	+88	+44
Reserved8	DWORD	4	+96	+48
AtlThunkSListPtr32	DWORD	4	+100	+52
Reserved9	void*	360/180	+104	+56
Reserved10	BYTE	96	+464	+236
PostProcessInitRoutine	PPS_POST_PROCESS_INIT_ROUTINE	8/4	+560	+332
Reserved11	BYTE	128	+568	+336
Reserved12	void*	8/4	+696	+464
SessionId	DWORD	4	+704	+468