首先声明一下，本文所讲的内容已经是老掉牙的东西了，而且本文所涉及的代码似乎只能在 NT 内核下正常发挥作用，如有不对的地方，请各位高手给我指点，谢谢。 ：）  
我们先来看看本文中最重要的概念—— TEB 。  

TEB(Thread Environment Block) 在 Windows 9x 系列中被称为 TIB(Thread Information Block)，它记录了线程的重要信息，而且每一个线程都会对应一个 TEB 结构。 Matt Pietrek 大牛已经给我们列出了它的结构，我就不多说啦，见下：（摘自 Matt Pietrek 的 Under The Hood - MSJ 1996）  

//===========================================================  
// file: TIB.H  
// Author: Matt Pietrek  
// From: Microsoft Systems Journal "Under the Hood", May 1996  
//===========================================================  
#pragma pack(1)  

typedef struct _EXCEPTION_REGISTRATION_RECORD  
{  
  struct _EXCEPTION_REGISTRATION_RECORD * pNext;  
  FARPROC                                pfnHandler;  
} EXCEPTION_REGISTRATION_RECORD, *PEXCEPTION_REGISTRATION_RECORD;  

typedef struct _TIB  
{  
PEXCEPTION_REGISTRATION_RECORD pvExcept; // 00h Head of exception record list  
PVOID  pvStackUserTop;        // 04h Top of user stack  
PVOID  pvStackUserBase;        // 08h Base of user stack  

union                          // 0Ch (NT/Win95 differences)  
{  
  struct  // Win95 fields  
  {  
      

[1] [2] [3] [4] [5] [6] 下一页