- 博客(1)
- 收藏
- 关注
RSS订阅原创 windbg练习，连带发现win7的对象管理ObjectHeader有改变
近日无聊，打开在vmware下搞了个win7 sp1捣鼓一番。按照习惯先查看pspcidtable，发现NextHandleNeedingPool是0x1000，也就是说已经有1级表了。由于这个win7是纯净版的，新装状态下就已经有这么多的cid了，在干净xp和2003上，几乎都是只有0级表的，故顿时感觉win7真是耗不少的资源。 随便找个进程看看，用!process确定了
2012-03-08 18:50:39
609
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人