-
-
[求助]XP下IE7中的堆释放问题？
-
发表于: 2011-7-5 15:31
-
在win xp sp2下的ie7，对某个地址下写访问断点，结果来到ntdll!RtlpLowFragHeapFree，也就是会用该函数释放（前面的地址指向一个对象）。
但个人觉得RtlpLowFragHeapFree该函数貌似只有在vista之后启用LFH堆才有用吧， 怎么在xp sp2下也用LFH堆？
0:005> ba w4 001c3968
0:005> g
Breakpoint 1 hit
eax=00db0000 ebx=008800e9 ecx=0000000d edx=00000089 esi=001d3678 edi=001c3960
eip=7c9521a7 esp=01acfaf8 ebp=01acfb28 iopl=0 nv up ei pl nz ac pe nc
cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00000216
ntdll!RtlpLowFragHeapFree+0x7c:
7c9521a7 250000ffff and eax,0FFFF0000h
但个人觉得RtlpLowFragHeapFree该函数貌似只有在vista之后启用LFH堆才有用吧， 怎么在xp sp2下也用LFH堆？
0:005> ba w4 001c3968
0:005> g
Breakpoint 1 hit
eax=00db0000 ebx=008800e9 ecx=0000000d edx=00000089 esi=001d3678 edi=001c3960
eip=7c9521a7 esp=01acfaf8 ebp=01acfb28 iopl=0 nv up ei pl nz ac pe nc
cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00000216
ntdll!RtlpLowFragHeapFree+0x7c:
7c9521a7 250000ffff and eax,0FFFF0000h
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
