VirtualQuery枚举结果与OD-MemoryMap不符？-付费问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (4)
caolinkai 雪币： 3836 活跃值： (4142) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 812 粉丝 1 关注私信	caolinkai 2 楼 .reloc段需要解析PE头来得到。。。。栈区域栈区域需要遍历各个线程的TEB来得到。。。。。。。。。 2013-3-26 15:09 0
adners 雪币： 168 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 32 粉丝 0 关注私信	adners 3 楼我写了获取TIB获取栈的代码确实能用，但我在思考这个问题，难道栈不也是应该常驻地址映射中被管理的吗？这两个例子是否证明了VirtualQuery不能够真正获得整个程序的地址映射关系 2013-3-27 13:12 0
caolinkai 雪币： 3836 活跃值： (4142) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 812 粉丝 1 关注私信	caolinkai 4 楼你不是已经获得了么。。。。。只是他没告诉你哪些内存段是栈还是堆。。。。 2013-3-28 18:47 0
adners 雪币： 168 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 32 粉丝 0 关注私信	adners 5 楼以堆为例，用VirtualQuery枚举是获得不到的，堆那里看起来就像空闲地址一样 2013-3-30 13:51 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (4)
caolinkai 雪币： 3836 活跃值： (4142) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 812 粉丝 1 关注私信	caolinkai 2 楼 .reloc段需要解析PE头来得到。。。。栈区域栈区域需要遍历各个线程的TEB来得到。。。。。。。。。 2013-3-26 15:09 0
adners 雪币： 168 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 32 粉丝 0 关注私信	adners 3 楼我写了获取TIB获取栈的代码确实能用，但我在思考这个问题，难道栈不也是应该常驻地址映射中被管理的吗？这两个例子是否证明了VirtualQuery不能够真正获得整个程序的地址映射关系 2013-3-27 13:12 0
caolinkai 雪币： 3836 活跃值： (4142) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 812 粉丝 1 关注私信	caolinkai 4 楼你不是已经获得了么。。。。。只是他没告诉你哪些内存段是栈还是堆。。。。 2013-3-28 18:47 0
adners 雪币： 168 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 32 粉丝 0 关注私信	adners 5 楼以堆为例，用VirtualQuery枚举是获得不到的，堆那里看起来就像空闲地址一样 2013-3-30 13:51 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复