Os dejo un excelente tuturial realizado por Иōҳ, donde explica cómo acceder a los módulos cargados mediante información del PEB no documentada. Debes leerlo, es un trabajo muy bueno:
http://www.noxsoft.net/2012/06/undocumented-peb-accediendo-los-modulos/ (http://www.noxsoft.net/2012/06/undocumented-peb-accediendo-los-modulos/)
Hola Karmany!!
Gracias por postearlo, la verdad que yo andaba/ando muy liado con el trabajo, proyectos que he iniciado y un paper que estoy preparando, a las justas saco tiempo para mi.
Saludos,
Nox.