-
-
未解决 [求助]_GDI_CELL地址查找问题
-
发表于: 2020-3-29 22:55
-
我在看GDI Bitmap导致的内核提权的知识https://bbs.pediy.com/thread-225209.htm
有一个疑问，就是图3中在查找_GDI_CELL地址的时候为什么要用handle&0xFFFF呢？有什么含义嘛？谢谢。
图1
图2
图3
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
为啥是handle & 0xffff呢？取低16位做索引有什么含义嘛？ |
