win7下的Object Header结构

eagleatustb

于 2013-03-13 10:01:28 发布

阅读量1.9k

点赞数

CC 4.0 BY-SA版权

分类专栏： windows内核

本文链接：https://blog.youkuaiyun.com/suppercoder/article/details/8666855

windows内核专栏收录该内容

7 篇文章

订阅专栏

本文介绍了在Windows 7系统下，_object_header结构的最新变化，包括PointerCount、HandleCount、NextToFree等字段，以及Lock、TypeIndex、Flags等相关信息，深入解析了对象头的内存布局。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

参考了一下第四版的windows internals书，看到上面写的object header结构有些不同，查了些资料，发现的确，微软作了修改，以下是在win7下得到的结构。

lkd> dt nt!_object_header
   +0x000 PointerCount     : Int4B
   +0x004 HandleCount      : Int4B
   +0x004 NextToFree       : Ptr32 Void
   +0x008 Lock             : _EX_PUSH_LOCK
   +0x00c TypeIndex        : UChar
   +0x00d TraceFlags       : UChar
   +0x00e InfoMask         : UChar
   +0x00f Flags            : UChar
   +0x010 ObjectCreateInfo : Ptr32 _OBJECT_CREATE_INFORMATION
   +0x010 QuotaBlockCharged : Ptr32 Void
   +0x014 SecurityDescriptor : Ptr32 Void
   +0x018 Body             : _QUAD