windbg练习，连带发现win7的对象管理ObjectHeader有改变

最新推荐文章于 2022-11-04 11:57:49 发布
最新推荐文章于 2022-11-04 11:57:49 发布
阅读量570 收藏
点赞数
分类专栏： kernel 文章标签： object vmware header xp c
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/colaftc/article/details/7333972
版权

        近日无聊，打开在vmware下搞了个win7 sp1捣鼓一番。按照习惯先查看pspcidtable，发现NextHandleNeedingPool是0x1000，也就是说已经有1级表了。由于这个win7是纯净版的，新装状态下就已经有这么多的cid了，在干净xp和2003上，几乎都是只有0级表的，故顿时感觉win7真是耗不少的资源。


       随便找个进程看看，用!process确定了explorer.exe的EPROCESS地址，从pspcidtable依次查找过去，老的查表方法依然成功，没有发现多大的变化。继续探索，想找到OBJECT_TYPE_INITIALIZER看看一些OpenProcedure，CloseProcedure之类的过程有没有什么不同。把得到的EPROCESS地址8718b4c8减去0x18，即8718b4b0，直接以dt _object_header 8718b4b0观察之，居然发现，ObjectType的指针居然没有了！！

最低0.47元/天 解锁文章
gothonic
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
windbg win7&win10.zip
05-18
windbg压缩包版本， 1.包括win7、WinServer2008系统下的32&64版本； 2.包括win10下上面的x64位版本
使用windbg查看DependencyObject的属性
IRIS88888的博客
11-16 226
这里以WPF作为探测用的例子，简单一些，看看Title的值是什么样子。（之所以写这个，因为不是简单的一个!do就能看到东西的，中间要绕两下，这也涉及到了DependencyObject的实现机制及数据的存储机制） 首先用VS新建一个WPF工程，在XAML中我们修改一下Title属性和Background属性，运行，得到界面如下（我故意缩小了窗口宽度以及高度） 那么，Titl...
WinDbg学习笔记十一 - 内核调试常用命令5 - 对象相关
imJaron的博客
11-16 384
在系统中存在着各种各样的对象，所有资源都是以对象的形式存在的，比如文件对象，进程对象，线程对象。而大多数内核函数都会和对象管理器打交道。 句柄是对象的上层的抽象，不同的句柄可以表示同一个对象，不同的进程可以有值相同的句柄。由句柄可以得到对象，由对象也可以生成一个句柄出来。跟对象相关的命令主要有handle, object。 !handle: 主要用于显示句柄的信息，比如类型，名称等。可
Windows对象 (Object) 结构
sqqsongqiqi的专栏
01-09 2294
有一篇介绍 《Windows对象 (Object) 结构》的文章 因为有太多的转载信息 不知道真实的出处了。 原文作者看到的话给了连接 我直接链接过去。 Windows系统的各种资源以对象（Object）的形式来组织，例如File Object, Driver Object, Device Object等等，但实际上这些所谓的“对象”在系统的对象管理器（Object Manager
ObjectHeader、ObjectType和ObjectHook的学习
weixin_30887919的博客
03-23 482
　　0x01 前言 　　之前研究RootKit技术，发现了对象钩子这个概念，一直不知道是什么，然后在网上搜，最先找到的是sudami的一篇文章，于是跟着大牛的脚步研究，其中也参考<内核情景分析>，这本书真是每次看每次有收获。下面记录一下学习过程。 　　0x02 OBJECT_HEADER结构 　　这是对象的数据结构的形态，其中OBJECT_HEADER...
保护内核对象—对象挂钩（Object Hook）
qq_42814021的博客
10-17 1446
内核对象 每个内核对象实际上都是一个内存块，它是由操作系统内核分配的，并且只能由操作系统内核访问。这个内存块是一个数据结构，它的成员维护着和这个对象相关的信息。但是应用程序不能直接访问和修改这些数据结构，它们需要通过句柄。 先通过系统调用打开/创建内核对象，让当前进程与目标对象之间建立起连接，此时就会返回一个句柄。然后调用Windows提供的一系列API函数就能访问这些内核对象。所以句柄其实相当于一个接口，Ring3层通过它来访问Ring0层的一些数据结构。 内核对象由对象头和对象体组成。 当应用程序打开内
Java对象头Object Header、偏向锁、轻量锁、重量锁研究
zyplanke的专栏
06-22 1111
Java对象头Object Header。包括markword、klasspoint。 里面有hashcode、gc 的age，还有锁状态，包括：偏向锁、轻量锁、重量锁研究
JAVA对象布局之对象头(Object Header)
srs1995的博客
10-29 4744
由于Java面向对象的思想，在JVM中需要大量存储对象，存储时为了实现一些额外的功能，需要在对象中添加一些标记字段用于增强对象功能 。在学习并发编程知识synchronized时，我们总是难以理解其实现原理，因为偏向锁、轻量级锁、重量级锁都涉及到对象头，所以了解java对象头是我们深入了解synchronized的前提条件,以下我们使用64位JDK示例 1.对象布局的总体结构 2.获取一个对象布局实例 1.首先在maven项目中 引入查看对象布局的神器 <dependency&gt.
内核态进程管理器Intercessor和实现细节
jingzu的专栏
11-27 2123
 标 题: 【原创】内核态进程管理器Intercessor和实现细节 作 者: greatcsk 时 间: 2007-09-05,20:20 链 接: http://bbs.pediy.com/showthread.php?t=51157 BLOG原文：http://www.csksoft.net/blog/post/Intercessor_taskmgr.html 相关文件： 已经修
windbg适用于win7系统，亲测32位，64位可用
04-23
windbg适用于win7系统，亲测32位，64位可用
win7 64bit下windbg本地内核调试方法
08-19
win7 64bitwindbg本地内核调试，网上提到的不能是实现的本地内核调试的解决方案，纯摸索得到方法。
使用WinDbg从宿主机来调试win7虚拟机.docx
12-03
使用winDbg来调试虚拟win7系统。 本文讲了如何建立调试环境。
win7(64)位下WinDbg+VMware+win7(32位)
04-25
win7系统下windbg调试vmware下win7系统 集合大家写的文档，实际操作了3台电脑，都配置成功。
win7下的Object Header结构
行者无疆的专栏
03-13 1831
参考了一下第四版的windows internals书，看到上面写的object header结构有些不同，查了些资料，发现的确，微软作了修改，以下是在win7下得到的结构。 lkd> dt nt!_object_header    +0x000 PointerCount     : Int4B    +0x004 HandleCount      : Int4B    +0x004 Ne
对象头信息Object Header
whathellll的博客
08-21 4064
备注：配合java中的锁，以及jvm创建对象的具体过程，tlab等知识联系观看 tlab：https://blog.csdn.net/xiaomingdetianxia/article/details/77688945 锁：https://blog.csdn.net/zqz_zqz/article/details/70233767 HotSpot 虚拟机的对象头包括两部分信息：Mark Wo...
JVM —— Object Header（对象头）
热门推荐
wenniuwuren
03-20 1万+
HotSpot 虚拟机的对象头包括两部分信息：Mark Word（标记字段）和 Klass Pointer（类型指针）...
对象头（Object Header）
weixin_47414034的博客
11-04 381
后四个字节Klass Word表示这个对象属于哪个类（比如Student类，或者Person类）如果是数组对象，则对象头有96位，还有32位用来表示数组长度。总共八个字节，64位。
JVM - 剖析Java对象头Object Header之对象大小
小工匠
06-25 1万+
文章目录Pre总览 Pre JVM - 写了这么多年代码，你知不道new对象背后的逻辑？ 中大体介绍了Java中 new 对象背后的主要流程，其中对象头的部分，我们仅仅是点到为止，这里我们深入剖一下Object Header的奥秘 。 总览 初始化默认值以后，JVM要对对象进行必要的设置，例如这个对象是哪个类的实例、如何才能找到类的元数据信息、对象的哈希码、对象的GC分代年龄等信息。这些信息存放在对象的对象头Object Header之中。 这部分数据的长度在32位和64位的虚拟机中分别为32个和64
K8s 很难么？带你从头到尾捋一遍，不信你学不会
民工哥的博客
02-23 8792
点击关注公众号，回复“1024”获取2TB学习资源！为什么要学习 Kubernetes?虽然 Docker 已经很强大了，但是在实际使用上还是有诸多不便，比如集群管理、资源调度、文件管理等...
windbg只支持win10
最新发布
08-20
不过，在不同版本的Windows上使用Windbg时，可能会有一些细微的差异，但它仍然是一个功能强大的调试工具。 无论是在旧版本的Windows上还是在最新的Win10系统上，Windbg都能提供丰富的功能，如调试应用程序、分析...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值