日志

[希望少点人被坑系列]WIN8X64枚举DLL一个坑人的地方

已有 1363 次阅读2015-3-21 23:03

在WIN8X64（包括WIN8.1X64）上对WOW64进程枚举DLL，会发现大部分DLL都处于SYSTEM32下，而且有两个位于SYSTEM32目录下的NTDLL。

其实只有BASE小于0x80000000的DLL是32位DLL，虽然它们指向了同一个文件。