麻豆日产精品卡2卡3卡4卡5卡,国产精品免费观看,青青热精品免费线视频观看

<td id="waqrf"><pre id="waqrf"></pre></td>

為什么可以修改一個運行的進程系統(tǒng)dll的代碼段？

0312 2022-1-3 1003

例如一些hook會修改kernel32.dll或者其他系統(tǒng)dll的代碼段，那如果修改了這些dll數(shù)據(jù)段不是違背了dll所有進程共用一份這句話了嗎？測試發(fā)現(xiàn)我修改了一個進程中的kernel32.dll的代碼段，其他進程不會有影響，那問題是這樣這時這個被修改的dll在物理內存中還是之前只有一份嗎？

收藏

1條回答

0346954 2022-1-8

沒有修改前所有進程共用一份系統(tǒng)dll，修改時系統(tǒng)存在寫時復制機制Copy on write，應用程序修改映射的dll內存時，系統(tǒng)會重新分配一份內存頁面，把dll內存頁面的內容復制一份到新的頁面上，應用程序寫入時寫到的是新的物理內存頁面上，不影響其它程序。

回復

回答

回答問題，請先登錄

參與學習人

提問次數(shù) 100 個

學習課程

我的問答領取收益

我的提問

我的回答

學習收益

采納榜

21

10

10

4

4

5

2

6

2

7

2

8

2

9

1

10

1

11

1

12

執(zhí)著的追求

1

13

1

14

1

15

1

16

1

17

1

18

wx_量身定制

1

19

1

20

1

看雪SRC | 關于我們 | 域名：加速樂 | SSL證書：亞洲誠信 | 安全網(wǎng)易易盾

?2000 - 2024 看雪 / 滬ICP備2022023406號 /

滬公網(wǎng)安備 31011502006611號

郵件

<td id="eke67"></td>

<xmp id="eke67"><button id="eke67"></button>