CreateProcess выделяет страницу под PEB и инициализирует некоторые поля, описанные в таблице 6–6. Если в файле явно указаны значения версии Windows, эти данные замещают соответствующие начальные значения, показанные в таблице 6–6. Связь полей версии из заголовка образа с полями PEB описывается в таблице 6–7. Таблица 6–7. Windows-значения, заменяющие начальные значения полей PEBЭтап 2E: формирование блока PEB