Quelltext der Seite Benutzer:Predatorix/Process Environment Block

{{Importartikel}}
In der [[Computing|Datenverarbeitung]] ist der '''Process Environment Block''' (abgekürzt '''PEB''') ein Datenstruktur in der [[Microsoft Windows NT|Windows NT]]-Betriebssystemfamilie. Es ist eine [[Opaker Datentyp|opake Datenstruktur]] die intern vom Betriebssystem verwendet wird und deren meiste Datenfelder auch für keine Verwendung von außen vorgesehen sind. Microsoft vermerkt in seiner [[Microsoft Developer Network|MSDN]]-Bibliotheksdokumentation - in der auch nur einige der Felder beschrieben sind - dass die Struktur "in zukünftigen Windowsversionen geändert werden kann". Der PEB beinhaltet Datenstrukturen die auf den gesamten [[Prozess (Informatik)|Prozess]] angewendet werden, einschließlich des globales Kontextes, Startparametern, Datenstrukturen für den Programmabbild-Lader, die Programmabbild-Basisadresse und Synchronisationsobjekte, die verwendet werden, um [[Mutex|wechselseitigen Ausschluss]] für prozessweite Datenstrukturen zu ermöglichen.

Der PEB ist eng mit der Kernel-Modus-Datenstruktur <syntaxhighlight lang="cpp" inline>EPROCESS</syntaxhighlight> verbunden, sowie mit den pro-Prozess-Datenstrukturen, die innerhalb des Addressraumes des [[Csrss.exe|Client-Server Runtime Sub-System]]-Prozesses verwaltet werden. Jedoch ist der PEB (wie die CSRSS-Datenstrukturen auch) keine Datenstruktur im Kernel-Modus selbst. Er liegt im Benutzermodus-Adressraum des Prozesses auf den er sich bezieht. Das ist so, weil er entworfen wurde um vom Benutzer-Modus-Befehlen in den Betriebssystembibliotheken verwendet zu werden. wie [[Native API|NTDLL]], die außerhalb des Kernel-Modus ausgeführt wird, wie die Befehle des Programmabbild-Laders und des Heap-Verwalters.

In WinDbg, dem Befehl, der die Inhalte eines PEB anzeigt, ist der <tt>!peb</tt>-Befehl, which is passed the address of the PEB innerhalb eines Benutzer-Adressraumes eines Prozesses. Diese Information, wiederum, erhält der <tt>!process</tt>-Befehl, der die Information aus der <syntaxhighlight lang="cpp" inline>EPROCESS</syntaxhighlight>-Datenstruktur anzeigt, von der ein Feld die Adresse des PEB enthält.
{| class="wikitable sortable" style="margin-bottom: 10px;"
|+ Felder des PEB die von Microsoft dokumentiert
! Feld 
!Bedeutung
! notes
|-
| <code>BeingDebugged</code> 
| Whether the process is being debugged 
| Microsoft recommends not using this field but using the official Win32 <syntaxhighlight lang="cpp" inline>CheckRemoteDebuggerPresent()</syntaxhighlight> library function instead.
|-
| Ldr 
| A pointer to a <syntaxhighlight lang="cpp" inline>PEB_LDR_DATA</syntaxhighlight> structure providing information about loaded modules 
| Contains the base address of kernel32 and [[Native API|ntdll]].
|-
| ProcessParameters 
| A pointer to a <syntaxhighlight lang="cpp" inline>RTL_USER_PROCESS_PARAMETERS</syntaxhighlight> structure providing information about process startup parameters 
| The <syntaxhighlight lang="cpp" inline>RTL_USER_PROCESS_PARAMETERS</syntaxhighlight> structure is also mostly opaque and not guaranteed to be consistent across multiple versions of Windows.
|-
| PostProcessInitRoutine 
| A pointer to a callback function called after DLL initialization but before the main executable code is invoked 
| This callback function is used on [[Microsoft Windows 2000|Windows 2000]], but is not guaranteed to be used on later versions of Windows NT.
|-
| SessionId 
| The session ID of the Terminal Services session that the process is part of 
| The <syntaxhighlight lang="cpp" inline>NtCreateUserProcess()</syntaxhighlight> system call initializes this by calling the kernel's internal <syntaxhighlight lang="cpp" inline>MmGetSessionId()</syntaxhighlight> function.
|}
Die Inhalte des PEB werden vom <syntaxhighlight lang="cpp" inline>NtCreateUserProcess()</syntaxhighlight> Systemaufruf intizialisiert, der [[Native API]]-Funktion that implements part of, and underpins, the Win32 <syntaxhighlight lang="cpp" inline>CreateProcess()</syntaxhighlight>, <syntaxhighlight lang="cpp" inline>CreateProcessAsUser()</syntaxhighlight>, <syntaxhighlight lang="cpp" inline>CreateProcessWithTokenW()</syntaxhighlight>, and <syntaxhighlight lang="cpp" inline>CreateProcessWithLogonW()</syntaxhighlight> library functions that are in the kernel32.dll and advapi32.dll libraries as well as underpinning the <code>[[Fork (Unix)|fork()]]</code> function in the [[POSIX-Subsystem|Windows NT POSIX]] library, posix.dll.

For Windows NT POSIX processes, the contents of a new process' PEB are initialized by <syntaxhighlight lang="cpp" inline>NtCreateUserProcess()</syntaxhighlight> as simply a direct copy of the parent process' PEB, in line with how the <syntaxhighlight lang="cpp" inline>fork()</syntaxhighlight> function operates. For Win32 processes, the initial contents of a new process' PEB are mainly taken from global variables maintained within the kernel. However, several fields may instead be taken from information provided within the process' image file, in particular information provided in the <syntaxhighlight lang="cpp" inline>IMAGE_OPTIONAL_HEADER32</syntaxhighlight> data structure within the [[Portable Executable|PE]] file format (PE+ or PE32+ in 64 bit executable images).
{| class="wikitable sortable" style="margin-bottom: 10px;"
|+ Fields from a PEB that are initialized from kernel global variables
! Field 
! is initialized from 
! overridable by PE information?
|-
| <code>NumberOfProcessors</code> 
| <code>KeNumberOfProcessors</code> || {{no}}
|-
| <code>NtGlobalFlag</code> 
| <code>NtGlobalFlag</code> || {{no}}
|-
| <code>CriticalSectionTimeout</code> 
| <code>MmCriticalSectionTimeout</code> || {{no}}
|-
| <code>HeapSegmentReserve</code> 
| <code>MmHeapSegmentReserve</code> || {{no}}
|-
| <code>HeapSegmentCommit</code> 
| <code>MmHeapSegmentCommit</code> || {{no}}
|-
| <code>HeapDeCommitTotalFreeThreshold</code> 
| <code>MmHeapDeCommitTotalFreeThreshold</code> || {{no}}
|-
| <code>HeapDeCommitFreeBlockThreshold</code> 
| <code>MmHeapDeCommitFreeBlockThreshold</code> || {{no}}
|-
| <code>MinimumStackCommit</code> 
| <code>MmMinimumStackCommitInBytes</code> || {{no}}
|-
| <code>ImageProcessAffinityMask</code> 
| <code>KeActiveProcessors</code> || {{Yes|<syntaxhighlight lang="cpp" inline>ImageLoadConfigDirectory.ProcessAffinityMask</syntaxhighlight>}}
|-
| <code>OSMajorVersion</code> 
| <code>NtMajorVersion</code> || {{Yes|<syntaxhighlight lang="cpp" inline>OptionalHeader.Win32VersionValue & 0xFF</syntaxhighlight>}}
|-
| <code>OSMinorVersion</code> 
| <code>NtMinorVersion</code> || {{Yes|<syntaxhighlight lang="cpp" inline>(OptionalHeader.Win32VersionValue >> 8) & 0xFF</syntaxhighlight>}}
|-
| <code>OSBuildNumber</code> 
| <syntaxhighlight lang="cpp" inline>NtBuildNumber & 0x3FFF</syntaxhighlight> combined with <code>CmNtCSDVersion</code> || {{Yes|<syntaxhighlight lang="cpp" inline>(OptionalHeader.Win32VersionValue >> 16) & 0x3FFF</syntaxhighlight>  combined with <syntaxhighlight lang="cpp" inline>ImageLoadConfigDirectory.CmNtCSDVersion</syntaxhighlight>}}
|-
| <code>OSPlatformId</code> 
| <syntaxhighlight lang="cpp" inline>VER_PLATFORM_WIN32_NT</syntaxhighlight> || {{Yes|<syntaxhighlight lang="cpp" inline>(OptionalHeader.Win32VersionValue >> 30) ^ 0x2</syntaxhighlight>}}
|}

== Einzelnachweise ==
<references>
<ref name="Nagar1997">{{Literatur |ISBN=9781565922495}}</ref>
<ref name="MSDN1">{{Cite web|url=http://msdn.microsoft.com/library/aa813706(VS.85).aspx|title=Process and Thread structures: PEB Structure|date=2010-07-15|accessdate=2010-07-15|work=[[MSDN Library]]|publisher=[[Microsoft]]}}</ref>
<ref name="MSDN3">{{Cite web|url=http://msdn.microsoft.com/library/aa813741(VS.85).aspx|title=Process and Thread structures: RTL_USER_PROCESS_PARAMETERS Structure|date=2010-07-15|accessdate=2010-07-15|work=[[MSDN Library]]|publisher=[[Microsoft]]}}</ref>
<ref name="Internals5">{{Literatur |ISBN=9780735625303}}</ref>
</references>
<nowiki>
[[Kategorie:Objektorientierte Programmierung]]</nowiki>