СМ>на вскидку. но мб смещение другое

СМ>fs:0 ExceptionList
СМ>fs:4 StcakBAse
СМ>fs:8 StackLimit

Все так. В winnt.h определена структура NT_TIB, которая является частью TEB:

typedef struct _NT_TEB
{
   NT_TIB Tib;                         // 00h
   PVOID EnvironmentPointer;           // 1Ch
   CLIENT_ID Cid;                      // 20h
...
}

Получить TEB можно либо при помощи NtCurrentTeb(), либо как fs::[offset]. Нулевое смещение — начало TEB, совпадающее с началом TIB.