获取内核对象的引用计数
来源:互联网 发布:爱淘宝抽一元红包 编辑:程序博客网 时间:2024/05/01 14:36
正规的方法可以用 ZwQueryObject 。但是该函数用起来比较麻烦。
事实上还有一个方便的函数
VOID ObReferenceObject(
_In_ PVOID Object
);
Return value
ObReferenceObject returns a value that is reserved for system use. Drivers must treat this value as VOID.
打开反汇编一看:
nt!ObfReferenceObject:
8086bf7c 803de0088a8000 cmp byte ptr [nt!KiEnableTimerWatchdog+0xafc (808a08e0)],0
8086bf83 56 push esi
8086bf84 8d71e8 lea esi,[ecx-18h]
8086bf87 7408 je nt!ObfReferenceObject+0x15 (8086bf91)
8086bf89 6a01 push 1
8086bf8b 56 push esi
8086bf8c e8a3feffff call nt!NtFreeVirtualMemory+0x14ea2 (8086be34)
8086bf91 33c0 xor eax,eax
8086bf93 40 inc eax
8086bf94 f00fc106 lock xadd dword ptr [esi],eax
8086bf98 40 inc eax
8086bf99 5e pop esi
8086bf9a c3 ret //eax = new reference count
虽然该函数的返回值声明为void,事实上 就是引用计数。
- 获取内核对象的引用计数
- Object 获取对象的引用计数(retain count)
- 线程、进程内核对象引用计数问题
- 线程、进程内核对象引用计数问题
- -内核对象的使用计数
- 内核模块引用计数的实现
- linux 内核引用计数
- Linux内核引用计数
- 线程核心对象的引用计数
- ARC下查看对象的引用计数
- 3.1.1 内核对象的使用计数
- 对象引用计数
- 对象引用 计数 原理
- iOS对象引用计数
- 对象、引用和引用计数
- linux-2.6内核模块引用计数的实现
- linux-2.6内核模块引用计数的实现
- linux-2.6内核模块引用计数的实现 zz
- NSThread使用具体说明
- sqlserver数据库 去除字段中空格,换行符,回车符(使用replace语句)
- MVC3增删改查基础方法
- 浏览器兼容之IE6\IE7\IE8专用CSS样式
- HotKey
- 获取内核对象的引用计数
- GreenSock动画平台学习笔记(一)TweenLite
- GreenSock动画平台学习笔记(二)TweenMax
- 实现、部署和调用Web Service
- _FILE__,__LINE__,FUNCTION__实现代码跟踪调试(linux下c语言编程)
- Get实现搜索引擎和Post提交信息的差别
- GreenSock动画平台学习笔记(三)TimelineLite
- 《7天精通社交技巧》读书笔记
- Linux环境进程间通信(五): 共享内存(上)(及mmap详解)