Windows 结构PEB_LDR_数据的地址

每个流程的PEB中是否有

struct PEB\u LDR\u DATA

？PEB中此结构的偏移地址是什么？如何从该结构的基址找到已加载模块的列表（如

kernel32.dll

）

---

谢谢

多亏了用户2120666，我终于在

struct PEB\u LDR\u DATA

中找到了

kernel32.dll

必须注意的是，在WINDOWS7中，initializationOrderModuleList中的第一个节点是

kernelbase.dll

，而不是

ntdll.dll

。必须分别修改偏移地址