Haymow-CSDN博客

摘要：本文深入分析了Windows内核中句柄表的实现机制。通过调试Win7 64位系统的System进程，详细解读了句柄表的三级存储结构：从EPROCESS结构获取_HANDLE_TABLE指针，解析TableCode编码确定层级，最终定位到_HANDLE_TABLE_ENTRY结构。研究发现用户态句柄本质是全局线性索引，内核通过多级表将其映射为实际对象指针。文章还展示了使用WinDbg查看句柄表内存布局的具体方法，揭示了句柄到内核对象的转换过程，体现了内核对象管理器的巧妙设计。

2025-09-20 12:33:15 800

原创 PE文件结构详解以及内存粒度对齐问题

PE文件结构详解

2025-08-13 18:59:48 2142 1

原创 Everything内部实现基本原理之MFT和USN Journal

搜索软件Everything基本原理的讲解和实现

2025-08-02 21:07:27 1770

原创 Win8后GetVersionExW的不可行性及解决方法

如何解决GetVersion获取不了版本号的原因

2025-07-28 21:13:27 420 1

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

Tarnishedone的博客

原创内存虚拟化

原创 ELF文件结构详解

原创页表及页起始VA的解析

原创 APC异步过程调用

原创 32-64 内存空间切换

原创结合Windbg调试详解进程句柄表结构

原创 PE文件结构详解以及内存粒度对齐问题

原创 Everything内部实现基本原理之MFT和USN Journal

原创 Win8后GetVersionExW的不可行性及解决方法

空空如也

空空如也