WIN10 x64 User Objects Table 去哪了？

mcenroe · 发表于 2015-8-21 11:29:02

以前有个user32!gsharedinfo，可以找到user objects，win10 x64里面gsharedinfo指向一堆不知所以的东西，基本上是0，猜想win10更改了user objects在用户空间的位置，或者不再映射到用户空间了，谁有研究的，知道user objects都去了哪里？或者内核空间如何找到user objects?

Tesla.Angela · 发表于 2015-9-5 13:24:41

貌似没变动。

mcenroe · 发表于 2015-10-25 10:33:45

Tesla.Angela 发表于 2015-9-5 13:24
貌似没变动。

在windbg里粗看一下以为改了，就没动手了，经你这么一说特地动手写代码试了一下，确实没动，谢谢

账号		自动登录	找回密码
密码			加入我们