win7下的Object Header结构

48 阅读 0 评论 32 点赞

我是靠谱客的博主动听哑铃，最近开发中收集的这篇文章主要介绍win7下的Object Header结构，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

参考了一下第四版的windows internals书，看到上面写的object header结构有些不同，查了些资料，发现的确，微软作了修改，以下是在win7下得到的结构。

lkd> dt nt!_object_header
   +0x000 PointerCount     : Int4B
   +0x004 HandleCount      : Int4B
   +0x004 NextToFree       : Ptr32 Void
   +0x008 Lock             : _EX_PUSH_LOCK
   +0x00c TypeIndex        : UChar
   +0x00d TraceFlags       : UChar
   +0x00e InfoMask         : UChar
   +0x00f Flags            : UChar
   +0x010 ObjectCreateInfo : Ptr32 _OBJECT_CREATE_INFORMATION
   +0x010 QuotaBlockCharged : Ptr32 Void
   +0x014 SecurityDescriptor : Ptr32 Void
   +0x018 Body             : _QUAD