PEB 結構 (winternl.h)

[此結構可能會在未來的 Windows 版本中改變。]

包含進程資訊。

語法

typedef struct _PEB {
  BYTE                          Reserved1[2];
  BYTE                          BeingDebugged;
  BYTE                          Reserved2[1];
  PVOID                         Reserved3[2];
  PPEB_LDR_DATA                 Ldr;
  PRTL_USER_PROCESS_PARAMETERS  ProcessParameters;
  PVOID                         Reserved4[3];
  PVOID                         AtlThunkSListPtr;
  PVOID                         Reserved5;
  ULONG                         Reserved6;
  PVOID                         Reserved7;
  ULONG                         Reserved8;
  ULONG                         AtlThunkSListPtr32;
  PVOID                         Reserved9[45];
  BYTE                          Reserved10[96];
  PPS_POST_PROCESS_INIT_ROUTINE PostProcessInitRoutine;
  BYTE                          Reserved11[128];
  PVOID                         Reserved12[1];
  ULONG                         SessionId;
} PEB, *PPEB;

成員

Reserved1[2]

保留供操作系統內部使用。

BeingDebugged

指出指定的進程目前是否正在偵錯。 不過 ，PEB 結構是內部操作系統結構，其配置未來可能會變更。 最好改用 CheckRemoteDebuggerPresent 函式。

Reserved2[1]

保留供操作系統內部使用。

Reserved3[2]

保留供操作系統內部使用。

Ldr

PEB_LDR_DATA 結構的指標，其中包含處理程式載入模組的相關信息。

ProcessParameters

包含程序參數資訊的 RTL_USER_PROCESS_PARAMETERS 結構的指標，例如命令行。

Reserved4[3]

保留供操作系統內部使用。

AtlThunkSListPtr

Reserved5

保留供操作系統內部使用。

Reserved6

保留供操作系統內部使用。

Reserved7

保留供操作系統內部使用。

Reserved8

AtlThunkSListPtr32

Reserved9[45]

Reserved10[96]

PostProcessInitRoutine

不支援。

Reserved11[128]

Reserved12[1]

SessionId

與目前進程相關聯的終端機服務會話標識碼。

備註

64 位 Windows 上這個結構的語法如下所示：

typedef struct _PEB {
    BYTE Reserved1[2];
    BYTE BeingDebugged;
    BYTE Reserved2[21];
    PPEB_LDR_DATA LoaderData;
    PRTL_USER_PROCESS_PARAMETERS ProcessParameters;
    BYTE Reserved3[520];
    PPS_POST_PROCESS_INIT_ROUTINE PostProcessInitRoutine;
    BYTE Reserved4[136];
    ULONG SessionId;
} PEB;

規格需求

需求	值
最低支援的用戶端	Windows XP [僅限傳統型應用程式]
最低支援的伺服器	Windows Server 2003 [僅限傳統型應用程式]
標頭	winternl.h

另請參閱

NtQueryInformationProcess

ZwQueryInformationProcess

TEB

PEB_LDR_DATA

RTL_USER_PROCESS_PARAMETERS