【发布时间】：2016-07-11 00:42:51
【问题描述】：
我的 x64 位 dx11 进程加载 dxgi.dll 并声称使用 C:\Windows\System32\dxgi.dll 中的那个。
但是，每当我在 ram 中检查它时，操作码根本不匹配，就好像它加载了不同版本的 dll。
我怎样才能找到它正在使用的真实位置/模块？
【问题讨论】：
标签： c++ assembly module opcodes
【发布时间】：2016-07-11 00:42:51
【问题描述】：
Windows 将 system32 文件夹映射到不同的实际文件夹，具体取决于可执行文件是 32 位还是 64 位。在 32 位进程下，这将映射到 SysWOW64，其中包含 32 位二进制文件。 64 位进程将获得system32 中的64 位二进制文件。 32 位进程可以使用 sysnative 文件夹查看 64 位二进制文件，该文件夹将映射到 system32。
【讨论】：
-
它从 C:\Windows\winsxs 加载/重定向模块