`AtlThunkSListPtr` 和 `AtlThunkSListPtr32` 之间的差异

逆向工程 视窗
2021-06-28 04:21:12

在记录 PEB 结构的某些部分时,我遇到了这两个领域。我知道两者都包含 ATL thunk - 很明显 - 但我不知道有什么区别。经过一番搜索,我发现它AtlThunkSListPtr32似乎用于不支持 DEP/NX 的旧版 ATL,因此内核必须模拟代码,但这只是猜测。有谁知道这是否真的是它的功能?有谁知道真正的功能?

这里描述DEP/NX 的事情

这里提到ATL Thunk Emulation

0个回答
没有发现任何回复~