Win7 遍历句柄中 Refcount 怎么获取？

376408384 · 发表于 2022-4-30 19:57:19

win8 Win10 _HANDLE_TABLE_ENTRY结构就有了..win7声明中没找到. 那些ark怎么实现的？

testid · 发表于 2022-5-2 23:41:00

据我所知句柄没有引用计数对象才有引用计数
对象的引用计数是被ref一次就增1 被deref一次就减1 减到0就释放
参考WRK的ObReferenceObject和ObDereferenceObject源码
句柄只是对象的化身因此句柄不存在什么引用计数

376408384 · 发表于 2022-5-5 10:36:43

testid 发表于 2022-5-2 23:41
据我所知句柄没有引用计数对象才有引用计数
对象的引用计数是被ref一次就增1 被deref一次就减1 减到0就 ...

遍历句柄表最后得到object_header 怎么读取句柄相关信息如名字 handle等

flac · 发表于 2022-5-7 11:30:19

NtQueryObject PUBLIC_OBJECT_BASIC_INFORMATION

IBinary · 发表于 2022-11-21 16:22:20

句柄表里面好像有.

账号		自动登录	找回密码
密码			加入我们