我正在尝试对最近发布的 Windows 零日漏洞其中 Windows 注册表项中暴露了一个漏洞。我创建了服务 RPCEPTMAPPER 的性能子项，并在那里设置了我的 DLL 路径，但是我无法使用文章中给出的命令加载/执行它Get-WmiObject -List | Where-Object { $_.Name -Like "Win32_Perf*" }。WMI 不会通过在每个正在运行的服务中加载 DLL 来获取性能计数器吗？
这就是我的注册表项的样子。谢谢。
答案1
我使用的是 x86 dll，这导致“禁用性能计数器”值自动变为 4。将构建类型更改为 x64 后，此问题消失。然后，为了解决注册表中的性能计数器问题，我使用了此链接一切顺利。