https://blog.qife122.com/tags/%E5%86%85%E6%A0%B8%E5%AF%B9%E8%B1%A1/ Recent content in 内核对象 on 办公AI智能小助手 Hugo zh-cn qife Sun, 28 Sep 2025 10:41:05 +0800 https://blog.qife122.com/p/windows%E6%B3%A8%E5%86%8C%E8%A1%A8%E5%86%85%E6%A0%B8%E5%AF%B9%E8%B1%A1%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Sun, 28 Sep 2025 10:41:05 +0800 https://blog.qife122.com/p/windows%E6%B3%A8%E5%86%8C%E8%A1%A8%E5%86%85%E6%A0%B8%E5%AF%B9%E8%B1%A1%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h1 id="windows注册表内核对象深度解析">Windows注册表内核对象深度解析</h1> <p>欢迎回到Windows注册表探索系列！在本系列的前一篇文章中，我们深入研究了regf hive格式的内部结构。理解注册表的这一基础方面至关重要，因为它揭示了该机制背后的设计原则及其固有的优缺点。存储在regf文件中的数据代表了hive的最终状态。了解如何解析这些数据足以处理以此格式编码的静态文件，例如在编写自定义regf解析器来检查从硬盘提取的hive时。然而，对于那些关注Windows在运行时如何管理regf文件，而不仅仅是其独立行为的人来说，还有一个全新的维度需要探索：在活动hive的整个生命周期中分配和维护的大量内核模式对象。这些辅助对象至关重要，原因如下：</p> https://blog.qife122.com/p/windows%E6%B3%A8%E5%86%8C%E8%A1%A8%E5%86%85%E6%A0%B8%E5%AF%B9%E8%B1%A1%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Fri, 26 Sep 2025 04:06:23 +0800 https://blog.qife122.com/p/windows%E6%B3%A8%E5%86%8C%E8%A1%A8%E5%86%85%E6%A0%B8%E5%AF%B9%E8%B1%A1%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h1 id="windows注册表内核对象深度解析">Windows注册表内核对象深度解析</h1> <p>欢迎回到Windows注册表探索系列！在本系列的前一篇文章中，我们深入研究了regf hive格式的内部结构。理解注册表的这一基础方面至关重要，因为它揭示了该机制背后的设计原则及其固有的优缺点。存储在regf文件中的数据代表了hive的最终状态。了解如何解析这些数据足以处理以此格式编码的静态文件，例如在编写自定义regf解析器以检查从硬盘提取的hive时。然而，对于那些对Windows在运行时如何管理regf文件感兴趣，而不仅仅是它们孤立行为的人来说，还有另一个维度需要探索：在活动hive的整个生命周期中分配和维护的大量内核模式对象。这些辅助对象至关重要，原因如下：</p> https://blog.qife122.com/p/windows%E6%B3%A8%E5%86%8C%E8%A1%A8%E5%86%85%E6%A0%B8%E6%A8%A1%E5%BC%8F%E5%AF%B9%E8%B1%A1%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Fri, 19 Sep 2025 03:37:27 +0800 https://blog.qife122.com/p/windows%E6%B3%A8%E5%86%8C%E8%A1%A8%E5%86%85%E6%A0%B8%E6%A8%A1%E5%BC%8F%E5%AF%B9%E8%B1%A1%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h1 id="windows注册表冒险-6内核模式对象">Windows注册表冒险 #6：内核模式对象</h1> <p>作者：Mateusz Jurczyk，Google Project Zero</p> <p>欢迎回到Windows注册表冒险系列！在本系列的前一篇文章中，我们深入研究了regf hive格式的内部结构。理解注册表的这一基础方面至关重要，因为它揭示了该机制背后的设计原则及其固有的优缺点。regf文件中存储的数据代表了hive的最终状态。了解如何解析这些数据足以处理以此格式编码的静态文件，例如在编写自定义regf解析器以检查从硬盘提取的hive时。然而，对于那些对Windows在运行时如何管理regf文件感兴趣，而不仅仅是它们孤立行为的人来说，还有另一个维度需要探索：在活动hive的整个生命周期中分配和维护的大量内核模式对象。这些辅助对象之所以必不可少，有以下几个原因：</p> https://blog.qife122.com/p/windows%E6%B3%A8%E5%86%8C%E8%A1%A8%E4%B9%8B%E6%97%85/ Sun, 07 Sep 2025 11:47:54 +0800 https://blog.qife122.com/p/windows%E6%B3%A8%E5%86%8C%E8%A1%A8%E4%B9%8B%E6%97%85/ <h1 id="windows注册表之旅-6内核模式对象">Windows注册表之旅 #6：内核模式对象</h1> <p>欢迎回到Windows注册表之旅！在本系列的前一篇文章中，我们深入研究了regf hive格式的内部结构。理解注册表的这一基础方面至关重要，因为它揭示了该机制背后的设计原则及其固有的优缺点。regf文件中存储的数据代表了hive的最终状态。了解如何解析这些数据足以处理以此格式编码的静态文件，例如在编写自定义regf解析器以检查从硬盘提取的hive时。然而，对于那些对Windows在运行时如何管理regf文件感兴趣，而不仅仅是它们独立行为的人来说，还有另一个维度需要探索：在活动hive的整个生命周期中分配和维护的大量内核模式对象。这些辅助对象至关重要，原因如下：</p>