网上提得较多的是 2K/XP 的句柄表，以及句柄分配算法。其中 Win2K 的句柄表在 _EPROCESS + 0×128 处，WinXP 在 _EPROCESS + 0x0c4 处。Vista 和 Win7 找遍了 Internet 没找到，于是只好下载符号表，装系统自己找。其实也就 dt _EP[......]
分类 ‘ASM’ 中的文章
前几天公司里一个项目要做 MUI 支持，于是要生成一堆 XXX.dll.mui 的文件。如果这些 MUI DLL 的工程手动去建立、维护的话，那就太!@#@!#!了。当时是另外一个同事去做这方面的工作的，后来他给了个工具，按照它定义的简单格式来书写多语言字符串，这个工具会从一个已经设定好的 DLL[......]