[求助]Win8.1怎么查看DLL引用计数？-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]Win8.1怎么查看DLL引用计数？

发表于: 2015-1-30 09:53 4673

[求助]Win8.1怎么查看DLL引用计数？

aqtata

活跃值

2

2015-1-30 09:53

4673

记得以前在Win7的时候，LDR_DATA_TABLE_ENTRY中有个LoadCount字段，它就是DLL引用计数。

可是Win8.1下，这个结构就变了

虽然其中有个ObsoleteLoadCount，但查看了其值，也不是引用计数。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

上传的附件：

8.1.png （23.05kb，4次下载）

收藏・0

免费・0

支持

分享

最新回复 (2)
Morgion 雪币： 608 活跃值： (648) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 649 粉丝 5 关注私信	Morgion 1 2 楼 Obsolete = 废弃看这个意思就是说这个field废弃了吧。 2015-1-30 09:56 0
aqtata 雪币： 319 活跃值： (1101) 能力值： ( LV7，RANK：100 ) 在线值：发帖 76 回帖 358 粉丝 2 关注私信	aqtata 2 3 楼自己追了下，该结构体在Win8.1下发生了变化，新的引用计数器在_LDR_DDAG_NODE结构下。 http://blog.csdn.net/aqtata/article/details/43304679 2015-1-30 11:55 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

aqtata

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//