IsWow64Process函数理解的偏差

最新推荐文章于 2024-01-25 11:00:00 发布
最新推荐文章于 2024-01-25 11:00:00 发布
阅读量3.8k 收藏 2
点赞数 4
分类专栏： Windows API Hook 文章标签： windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/myjisgreat/article/details/46481497
版权


IsWow64Process函数理解的偏差

搬运自我的百度空间


    IsWow64Process并不像网上很多文章说的那样，可以直接判断进程的位数。其实他的实际含义是某个进程是不是在wow64虚拟环境下。
    所以说各种可能的情况如下：
    64-bit process on 64-bit Windows : FALSE
    32-bit process on 64-bit Windows : TRUE
    32-bit process on 32-bit Windows : FALSE

    注意上面的最后一项，32位程序在32位Windows上这个函数返回的是FALSE。所以说这个函数不是对所有的32位进程返回TRUE，而是只有在wow64环境的32位程序返回TRUE。


    myjisgreat
    关注
    • 4
      点赞
    • 踩
    • 2
      收藏
      觉得还不错? 一键收藏
    • 0
      评论
    专栏目录
    Process Monitor 3.5 64位
    08-22
    Process Monitor 是一款由 Sysinternals 公司开发的包含强大的监视和过滤功能的高级 Windows 监视工具，可实时显示文件系统、注册表、进程/线程的活动。 这是从 Procmon.exe 里面提取的 64位版本
    [C/C++]_[初级]_[获取Windows系统的位数32位或64位]
    Tobey(我是机器人)
    03-31 4182
    场景1.在Windows 64bit系统开发程序时, 某些情况需要判断Program Files路径, 但是64bit系统有两个Program Files或 Program Files(x86), 这时候就需要根据当前系统的位数来获取路径了.说明1.通过判断程序是32bit或64bit并没有什么用,因为64bit系统可以运行32bit和64bit程序. 2.64bit系统的kernel32.dll
    WOW64 IsWow64Process GetNativeSystemInfoWindows System32 SysWOW64
    qq_41077484的博客
    03-07 819
    所以综上所述，Wow64是64bit的Windows系统里面的一个模拟器技术名字（32bitOS没有），它存在的意义是保证32bit的程式可以在64位Windows系统上正常运行。32位程式在32位Windows OS下运行、64位程式在64位Windows OS下运行、64位程式在ARM64位 Windows下运行。所以得出结论：当参数2值是false时，IsWow64Process这个方法并不能准确的判断出Windows OS的Bit。这个方式我比较建议使用，因为不管它对32和64位程式都是通用的。
    『网络安全科普』Windows安全之HOOK技术机制
    最新发布
    xnxqwzy的博客
    01-25 939
    如你所知，Windows系统是建立在事件驱动的机制上的，而每一个事件就是一个消息，每个运行中的程序，也就是所谓的进程，都维护着一个或多个消息队列（消息队列的个数取决于进程内包含的线程的个数）。[网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！HWND hwnd;//接受消息的窗口句柄//消息常量标识符（消息号）//32位消息特定附加信息//32位消息特定附加信息DWORD time;//消息创建时的时间POINT pt;//消息创建时的光标位置。
    如何判断系统是否64位系统
    Troy的专栏
    04-30 2570
    随着64位系统的流行，在程序开发过程中，经常需要根据不同位数的操作系统做不同的操作，这就需要在程序运行过程中判断操作系统位数。
    C++ 判断64位和32位系统
    ZLMSDN的专栏
    09-23 3544
    {32位系统上，指针和long类型都是32位；而在64位系统上，指针和long类型都是64位的。编程序的时候注意这两种类型和int等类型强制转换时会和32位系统不一样。其他方面没有大的区别} #include typedef BOOL (WINAPI *LPFN_ISWOW64PROCESS) (HANDLE, PBOOL);BOOL IsWow64(){  LPFN_ISWOW6
    C++ 操作64位系统，默认读取Wow6432Node子键的解决方法
    hemeinvyiqiluoben的专栏
    12-29 2429
    原先一个win32程序好好地，由于组里不少人用了win 7 64位操作系统，指出原程序有bug，程序不能在64位的操作系统上跑。搞了很久，后来网上搜到一些资料说：64位的操作系统： xp下具体的程序在电脑中的位置位于： HKEY_LOCAL_MACHINE\SOFTWARE vista中是位于 HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node 如果你在v
    Wow64 环境检测
    songbei6的博客
    03-31 1278
    1、使用 IsWow64Process2 说明 Determines whether the specified process is running under WOW64; also returns additional machine process and architecture information. 语法 BOOL IsWow64Process2( HANDLE hProcess...
    在windows 7上是否可以运行win 10的应用
    wch1618的博客
    06-01 2555
    一种可以解决"无法定位程序输入点IsWow64Process2于动态链接库KERNEL32.dll"的想法
    IsWow64并不能用来检测是否是Windows 32bit系统还是64bit系统
    ldhscut的专栏
    01-11 474
    <br />如何当前操作系统是不是64位？如何判断当前应用程序是否在Wow64下运行？<br />首先什么是Wow64？很多朋友一看到64就认为这个方法是判断当前系统是否是64bit的，其实不然。Wow64是Windows-On-Windows64的意思，它是指在64位的操作系统上（不是指64位的CPU）运行32位应用程序的兼容平台。<br />下面是MSDN中一段IsWow64的应用程序：BOOL IsWow64() <br />{ <br />typedef BOOL (WINAPI *LPFN_ISW
    IsWow64Process实现
    埋vizee的墓
    02-05 4821
    使用IsWow64Process可以检测当前进程是否运行在WOW64环境下(WOW64 is the x86 emulator that allows Win32-based applications to run on 64-bit Windows),有些人也把它用来检测CPU位数(这用法是错误的) 在MSDN上也有这个函数的使用方法,当然我还是写了个,注意的是IsWow64Process第一
    x64_processhacker_源码
    10-02
    Process Hacker 1.1 PH1
    ProcessMonitor x86 + x64 版本
    09-30
    进程监视者Process Monitor中文版是一款高级的进程监视软件。Process Monitor中文版结合了两个传统Sysinternals实用工具(Filemon和Regmon)的功能，并增加了大量增强功能，包括筛选功能、事件属性(如会话 ID 和用户名...
    audio_process_语音处理函数包_
    09-30
    基础的语音处理相关函数工具包，包括多媒体数据的滤波分析等
    ProcessMonitor X64
    05-08
    x64 下监控软件，微软官方软件 可以跟踪注册表，修改注册报的进程等，方便跟踪病毒
    Win10 Hook 进程创建的研究
    myjisgreat的专栏
    11-21 8090
    Win7甚至在它之前开始，想要hook进程创建已经不能简单的HookCreateProcessInternalW这一个函数了，因为Vista开始引入了UAC机制。如果一个进程想要通过UAC弹窗创建管理员进程，hook这个进程的CreateProcessInternalW已经不起作用，我在几年前的博文《Win7/VistaHook CreateProcess 的特别之处》（http://blog
    Win7/Vista Hook CreateProcess 的特别之处
    myjisgreat的专栏
    06-13 4484
    Win7/Vista Hook CreateProcess 的特别之处 搬运自我的百度空间，写本文时主流系统为Win7，本文的方法没有在高版本的windows尝试 Hook了CreateProcess后发现，每当非管理员进程创建管理员进程，这个Hook被绕过了。   Win7中如果要截取创建新进程，单单Hook 本进程kernel32中的
    process函数调用
    06-06
    然后，我们调用`PROCESS`函数，将数据、因变量、自变量、中介变量、模型类型和bootstrap抽样次数等参数传递给该函数。最后，我们使用`summary`函数输出结果。 需要注意的是，中介分析需要先进行回归分析，因此在...

    “相关推荐”对你有帮助么？

    • 非常没帮助
    • 没帮助
    • 一般
    • 有帮助
    • 非常有帮助
    提交
    评论
    添加红包

    请填写红包祝福语或标题

    个

    红包个数最小为10个

    元

    红包金额最低5元

    当前余额3.43元 前往充值 >
    需支付：10.00元
    成就一亿技术人!
    领取后你会自动成为博主和红包主的粉丝 规则
    hope_wisdom
    发出的红包
    实付元
    使用余额支付
    点击重新获取
    扫码支付
    钱包余额 0

    抵扣说明：

    1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
    2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

    余额充值