使用VS2010进行调试时，检查TEB / TIB数据

Question

在使用Visual Studio 2010调试本机代码时，我尝试找到检查线程环境块（AKA线程信息块）的方法失败了。

我知道FS:[0]应指向它，但FS中的值似乎含糊不清。

Answer 1

只需使用伪变量@tib即可。您可以将它放在监视表达式中，或者更有可能将它放在Debug + Windows + Memory窗口的Address框中。

值得注意的是Windbg !teb命令。如果为您提供TEB内容的格式化视图。