FS寄存器指向当前活动线程的TEB结构(线程结构)
偏移
000
004
008
00C
010
014
018
020
024
02C
030
034
得到KERNEL32.DLL基址的方法
assume fs:nothing
mov eax,fs:[30h]
mov eax,[eax + 0ch]
mov esi,[eax + 1ch]
lodsd
mov edx,[eax + 8h]