在记录 PEB 结构的某些部分时,我遇到了这两个领域。我知道两者都包含 ATL thunk - 很明显 - 但我不知道有什么区别。经过一番搜索,我发现它AtlThunkSListPtr32似乎用于不支持 DEP/NX 的旧版 ATL,因此内核必须模拟代码,但这只是猜测。有谁知道这是否真的是它的功能?有谁知道真正的功能?
AtlThunkSListPtr32
这里描述了DEP/NX 的事情
这里提到了ATL Thunk Emulation