- 博客(1)
- 收藏
- 关注
原创 windbg练习,连带发现win7的对象管理ObjectHeader有改变
近日无聊,打开在vmware下搞了个win7 sp1捣鼓一番。按照习惯先查看pspcidtable,发现NextHandleNeedingPool是0x1000,也就是说已经有1级表了。由于这个win7是纯净版的,新装状态下就已经有这么多的cid了,在干净xp和2003上,几乎都是只有0级表的,故顿时感觉win7真是耗不少的资源。 随便找个进程看看,用!process确定了
2012-03-08 18:50:39
580
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人