日志

[希望少点人被坑系列]WIN8X64枚举DLL一个坑人的地方

已有 1092 次阅读2015-3-21 23:03

在WIN8X64（包括WIN8.1X64）上对WOW64进程枚举DLL，会发现大部分DLL都处于SYSTEM32下，而且有两个位于SYSTEM32目录下的NTDLL。

其实只有BASE小于0x80000000的DLL是32位DLL，虽然它们指向了同一个文件。

GMT+8, 2024-4-17 00:30 , Processed in 0.017200 second(s), 14 queries , Gzip On.