摘要: SECTION OBJECT 内存区对象 在VAD树节点中除了进程通过VirtualAlloc申请的私有的(privated)内存块之外就是用于多个进程间共享内存的SECTION对象(mapped内存块)。 nt!_SECTION_OBJECT +0x000 StartingVa : Ptr32 V 阅读全文
posted @ 2022-03-29 13:46 怎么可以吃突突 阅读(529) 评论(0) 推荐(0) 编辑