|
|
|---|---|
|
|
建议楼主用!address 命令看到这个内存是否可写
下面是!address的例子。 0:000> !address 7c571234 7c570000 : 7c571000 - 00059000 Type 01000000 MEM_IMAGE Protect 00000020 PAGE_EXECUTE_READ State 00001000 MEM_COMMIT Usage RegionUsageImage FullPath C:\WINNT\system32\KERNEL32.dll Protect 就显示了该内存的保护权限,上面PAGE_EXECUTE_READ 则表示可执行可写 如果是PAGE_READONLY那就只能读了，没有写的权限.. 根据LZ上面的显示:应该是修改了不可写的内存!!  补充: Protect行显示内存区域的保护状态。可能的值有PAGE_NOACCESS、PAGE_READONLY、PAGE_READWRITE、PAGE_EXECUTE、PAGE_EXECUTE_READ、PAGE_EXECUTE_READWRITE、PAGE_WRITECOPY、PAGE_EXECUTE_WRITECOPY和PAGE_GUARD。 |
|
|
|
|
|
|
