首页
论坛
课程
招聘
[原创][Windows核心编程]32bit程序在64bit操作系统下处理重定向细节[1]
2009-5-17 10:15 7485

[原创][Windows核心编程]32bit程序在64bit操作系统下处理重定向细节[1]

2009-5-17 10:15
7485
这段时间,都在做Ring3层的普通32bit程序兼容64bit操作系统的代码修改,在此记录修改和学习心德。
编程领域太广, 任何人经历有限,本人不是专家,所以我一贯原则是: 用到的时候,才去研究,在去记录。
只要个人的基础知识扎实,吸收一些新的东西,还是蛮顺利的。

1. 64bit操作系统的重定向机制以及目的
   在64bit操作系统中,为了无缝兼容32bit程序的运行,64bit的Windows操作系统采用重定向机制。目的是为了能让32bit程序在64bit的操作系统不仅能操作关键文件文夹和关键的注册表并且又要避免与64bit程序冲突。
  微软采用重定向机制的原理很简单,说白了就是 让关键文件/文件夹或者关键注册表有2个副本。 1个副本是给32bit程序访问,一个副本给64bit程序访问。
  
   PS: 以上不是用专业术语解释,只是用白话解释。如果觉得不够专业,可以查阅详细资料

2. 64bit操作系统是如何控制32bit和64bit程序访问对应各自的副本?
   这个问题,就是重定向机制的核心功能。
  
   例子: 32bit程序在64bit Windows操作系统,要访问system32目录。
   在正常的情况下:  64bit Windows操作系统的重定向机制 会在内部  把 system32目录 转向 syswow64目录, 因此32bit程序对system32目录的操作,实际是对syswow64目录进行操作。
   以为由于重定向的干预,因为可以这么认为 system32目录是供给64bit程序使用的,而syswow64目录是给32bit程序使用的
   代码例子: 32bit程序中有一个代码
   deletefile('c:\windows\system32\a.txt') ;
   这个代码在64bit Windows操作系统中,它只会删除syswow64目录中的a.txt文件,而不会删除system32目录的a.txt文件。  这就是重定向的干预结果。

3. 那32bit程序要真正访问64bit程序的system32目录要如何做呢?
   微软提供一套API,可以做到上面的要求。 通过 Wow64DisableWow64FsRedirection 和 Wow64RevertWow64FsRedirection API 来配合使用

   代码例子: 32bit程序中有一个代码
   Wow64DisableWow64FsRedirection  // 关闭重定向
   deletefile('c:\windows\system32\a.txt') ;
   Wow64RevertWow64FsRedirection   // 恢复重定向
   以上代码,就有效的删除了system32目录里面的a.txt文件,而不是syswow64目录中的a.txt文件。

4. 32bit程序在64bit操作系统下不关闭重定向功能,在全盘枚举系统目录时,是否可以同时把32bit和64bit的目录都枚举出来?
   经过我测试,无法同时枚举出来,只能做2次重复扫描,第一次在打开重定向枚举出32bit的目录,然后第二次关闭重定向,在枚举64bit的目录。

6. 既然文件目录有重定向,那么注册表有没有重定向之后的副本?
   有, 跟文件重定向一样。
   示例: 32bit程序在64bitWindows操作系统正常访问'HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID'
   在重定向的干预下,32bit程序被重定向访问到'HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432node\CLSID'
  
   如果要真正访问'HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID' ,请按照 第3点的 代码示例来做。

7. 32bit程序在64bit操作系统下不关闭重定向功能,枚举系统注册表,是否可以同时把32bit和64bit的注册信息同时枚举出来?
   经过我测试,无法同时枚举出来,只能做2次重复扫描,第一次在打开重定向枚举出32bit的注册表信息,然后第二次关闭重定向,在枚举64bit的注册表信息。

8. 32bit程序在64bit操作系统下不关闭重定向功能,直接硬编码访问32bit副本的关键目录和关键注册表是否可行?
   经过我测试,是可以的。
   代码例子:
   deletefile('c:\windows\syswow64\a.txt') ;
   以上代码就是可以直接删除syswow64目录下的a.txt文件.
   同理,注册表访问也一样适用.

[招生]科锐逆向工程师培训46期预科班将于 2023年02月09日 正式开班

收藏
点赞0
打赏
分享
最新回复 (12)
雪    币: 250
活跃值: 活跃值 (93)
能力值: ( LV12,RANK:450 )
在线值:
发帖
回帖
粉丝
weolar 活跃值 10 2009-5-17 11:46
2
0
还没研究到这来,先支持一下
雪    币: 326
活跃值: 活跃值 (15)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
快雪时晴 活跃值 4 2009-5-17 11:50
3
0
TAG: WIN7 64位 32位 重定向 文件 注册表 小结

总结的很不错,还没用过win7,先行储备些知识
雪    币: 315
活跃值: 活跃值 (23)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
stalker 活跃值 8 2009-5-17 11:55
4
0
学习,感谢分享
支持猪头三
雪    币: 459
活跃值: 活跃值 (94)
能力值: ( LV12,RANK:420 )
在线值:
发帖
回帖
粉丝
qihoocom 活跃值 9 2009-5-17 11:56
5
0
sysinternals上比这个讲得详细多了~

PS:楼主又被T了
雪    币: 101
活跃值: 活跃值 (55)
能力值: ( LV10,RANK:170 )
在线值:
发帖
回帖
粉丝
猪头三 活跃值 3 2009-5-17 12:04
6
0
呵呵,360的技术专家,难得访问贵贴。
那可以发表你的Wow64 编程实战经验,分享一下,让众多菜鸟淡定你的技术。
不要老是发表太多高难度的东西,很多菜鸟难以吸收。

先声明: 我是文明人,所以引用你的话不是为了PK,而是技术上的讨论。希望在此贴很引发更多的技术资料出来。sysinternals 4th并没有你说的有写得那么详细。

所以,我建议你在去认真阅读 sysinternals 4th一书, 你说的详细是指什么? 是概念详细 还是 实战编程详细?
希望你阅读了,在来分析。^_^
或者 你可以 在 转帖 几篇所谓详细的文章,也可以。呵呵

在此 谢谢 360的技术专家, 关注此贴。
雪    币: 459
活跃值: 活跃值 (94)
能力值: ( LV12,RANK:420 )
在线值:
发帖
回帖
粉丝
qihoocom 活跃值 9 2009-5-17 12:23
7
0
是谁挨T了,大家都心知肚明
雪    币: 143
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ohlucifer 活跃值 2009-5-17 13:29
8
0
~来顶老大~~~
雪    币: 126
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
niuhacker 活跃值 2009-5-17 18:09
9
0
顶一下猪头三
雪    币: 325
活跃值: 活跃值 (20)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
morning 活跃值 1 2009-5-18 10:44
10
0
支持楼主的实践精神
雪    币: 1259
活跃值: 活跃值 (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
stu 活跃值 2009-5-18 16:10
11
0
做个记号,支持下。
雪    币: 272
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
AASSMM 活跃值 2009-5-19 10:16
12
0
PK场留名~
雪    币: 386
活跃值: 活跃值 (22)
能力值: ( LV13,RANK:280 )
在线值:
发帖
回帖
粉丝
火翼[CCG] 活跃值 6 2009-5-19 12:27
13
0
windows internal里面也有一节专门讲这个, 反正都是一伙人
游客
登录 | 注册 方可回帖
返回