[求助]关于GetFileVersionInfo-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]关于GetFileVersionInfo 0.00雪花

发表于: 2013-5-23 17:01 1441

[旧帖] [求助]关于GetFileVersionInfo 0.00雪花

darksnows

2013-5-23 17:01

1441

一个32位的程序，想通过GetFileVersionInfo取得System32下一个DLL的版本信息，结果总是取到SysWOW64中同名DLL的版本，即使调用了Wow64DisableWow64FsRedirection也一样。我怀疑GetFileVersionInfo会优先取到该进程已经加载入内存的此文件的版本信息，谁能帮我从函数内部处理流程来证明一下，或者否定我的猜想，万分感谢

环境是Win7_x64
PS：GetFileVersionInfo中第一个参数写了全路径
再PS：如果我的程序没有LoadLibrary这个DLL的话，就可以正常的通过Wow64DisableWow64FsRedirection来控制取得System32下的还是SysWOW64下的此DLL的信息。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持

最新回复 (2)
wmbol 雪币： 2120 活跃值： (73) 能力值： ( LV4，RANK：50 ) 在线值：发帖 15 回帖 302 粉丝 1 关注私信	wmbol 1 2 楼 C:\\Windows\\sysnative\\kernel32.dll 2013-5-26 12:01 0
darksnows 雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 2 粉丝 0 关注私信	darksnows 3 楼能不能解释下~ 2013-5-26 22:27 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

darksnows

发帖

回帖

RANK

关注

私信

他的文章

[求助]关于GetFileVersionInfo 1442

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
wmbol 雪币： 2120 活跃值： (73) 能力值： ( LV4，RANK：50 ) 在线值：发帖 15 回帖 302 粉丝 1 关注私信	wmbol 1 2 楼 C:\\Windows\\sysnative\\kernel32.dll 2013-5-26 12:01 0
darksnows 雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 2 粉丝 0 关注私信	darksnows 3 楼能不能解释下~ 2013-5-26 22:27 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复