Windows是如何将64位Ntdll映射到32位进程的---转自简书
摘要：
今天我们探索一个问题： 64位的ntdll是如何被加载到WoW64下的32位进程？今天的旅程将会带领我们进入到Windows内核逻辑中的未知领域，我们将会发现32位进程的内存地址空间是如何被初始化的。 WoW64是什么？ 来自MSDN： WOW64是允许32位Windows应用程序无缝运行在64位W 阅读全文
posted @ 2019-11-04 18:46 活着的虫子 阅读(719) 评论(0) 推荐(0) 编辑
