首页
社区
课程
招聘
[求助]在问个问题 OBJECT_HEADER里的TYPE
发表于: 2009-11-28 20:14 4347

[求助]在问个问题 OBJECT_HEADER里的TYPE

2009-11-28 20:14
4347
是不是 如果类型相同 这个TYPE指针的地址就是一样的啊 也就是 一个类型的TYPE 只保存在一个结构中 只要是这个类型的 那他的TYPE指针都会指向这个公用的TYPE结构

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 50
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
C语言的基础知识。
定义一个结构体并不会为其分配内存空间,
只有在申明一个结构体变量时才会分配内存空间,
如果申明了两个相同的结构体变量,就会分配俩块这个结构体类型大小的空间
这两个变量并不指向同一内存空间
2009-11-28 20:42
0
雪    币: 722
活跃值: (123)
能力值: ( LV12,RANK:300 )
在线值:
发帖
回帖
粉丝
3
如果是由系统创建的,那么同一类型的其TYPE指针的确是指向同一个地方。但是其实完全可以不一样。有些ARK就是用这个一样的TYPE指针来判断这些Object的,但是Rootkit完全可以使它不同,如教主写过一篇介绍:
http://hi.baidu.com/_achillis/blog/item/b08b72d1e7fad586a1ec9cd4.html
2009-11-28 21:15
0
雪    币: 229
活跃值: (528)
能力值: ( LV10,RANK:170 )
在线值:
发帖
回帖
粉丝
4
是的。。在windbg里可以看到的
2009-11-29 10:57
0
游客
登录 | 注册 方可回帖
返回
//