376408384 发表于 2022-4-30 19:57:19

Win7 遍历句柄中 Refcount 怎么获取？

win8 Win10_HANDLE_TABLE_ENTRY结构就有了..win7声明中没找到. 那些ark怎么实现的？

testid 发表于 2022-5-2 23:41:00

据我所知 句柄没有引用计数 对象才有引用计数
对象的引用计数是 被ref一次就增1 被deref一次就减1 减到0就释放
参考WRK的ObReferenceObject和ObDereferenceObject源码
句柄只是对象的化身 因此句柄不存在什么引用计数

376408384 发表于 2022-5-5 10:36:43

testid 发表于 2022-5-2 23:41
据我所知 句柄没有引用计数 对象才有引用计数
对象的引用计数是 被ref一次就增1 被deref一次就减1 减到0就 ...

遍历句柄表最后得到object_header 怎么读取句柄相关信息如名字 handle等

flac 发表于 2022-5-7 11:30:19

NtQueryObject PUBLIC_OBJECT_BASIC_INFORMATION

IBinary 发表于 2022-11-21 16:22:20

句柄表里面好像有.
页: [1]
查看完整版本: Win7 遍历句柄中 Refcount 怎么获取？