线程信息块 Win线程信息块TIB是位Windows操作系统的线程使用的数据结构存储了每个线程的运行时信息 也称作线程环境块Thread Environment BlockTEB Windows NT系列的DDK在winnth中包括了一个struct NTTIB为独立于subsystem的部分Wine包含了TIB与subsystem相关的扩展部分由于非常多程序使用了TIB事实上TIB成为Windows API的一部分 TIB可用于获取很多进程相关信息而不必调用Win API例如模拟GetLastError或GetVersion通过PEB可以获取访问导入表import table IAT进程启动参数程序名字等 位程序通过FS段寄存器位程序通过GS段寄存器可以获得TIB