Win32系统中进程主线程初始化时，ebx为什么指向PEB

Win32系统中进程主线程初始化时，ebx为什么指向PEB阳光在阅读《脱壳的艺术》，其中阐述某些壳修改程序流程的方法，是使用CreateProcess(CREATE_SUSPENDED)创建新的被挂起的进程，此时其初始化线程上下文中，ebx即为其PEB指针。