-
-
[求助]如何让指定内存地址不被占用，可以申请，比如0x400000
-
发表于: 2019-1-15 10:30
-
|
|
|---|---|
|
|
|
|
|
进程创建时占坑是什么意思呢？占坑的话，肯定要先进入到exe的入口才能操作吧，除非用另外一个进程来远程占坑，但是exe进入到入口点的时候，exe需要的系统DLL就已经加载了，这些个DLL里面可能就已经申请了0x400000这个地址了。 |
|
|
麻烦你查一下MSDN VirtualAlloc的参数
|
|
|
第一个参数可以指定内存地址啊，只要是前面预留过的内存地址 |
|
|
|
|
|
我说的就是远程占坑，暂停方式拉起 |
|
|
一些壳程序肯定是没有用远程占坑的方法的，不知道他们是如何实现的
|
|
|
人家都说了...暂停方式拉起,然后申请地址....不关有没有壳的事....除非他入口点就已经把地址占了(易语言软件)....但你说了是其他DLL申请的,那就不存在这个问题了 |
|
|
这个是不关有没有壳的事，我是说加壳软件就是用我说的方法来实现的，将自己的代码放高空间运行，将需要加壳的exe放到0x400000这个地址，而且加完壳之后就一个exe,他肯定是实现了在0x400000这个地址申请空间每次都成功的，就是不知道是如何实现的 |
|
|
|
|
|
不至于吧 
|
|
|
|
|
|
像你说的那样做也是可以的，可以写一个只导入ntdll.dll的exe，应该就没有问题。但是我这要做的目的就是为了方便，如果每用一个API就需要去get下地址的话，那还不如换一个方式去做了 
|
|
|
人家13楼都已经提醒LZ了，自己想去吧，领悟不了就怨不得别人
最后于 2019-1-15 23:24
被luskyc编辑
，原因：
|
|
|
|
|
|
没有听懂你说的什么意思呢，0x400000地址已经被占用了，我没有办法去操作这个地址 |
|
|
|
|
|
|
|
|
解决了，就是先将400000这个位置占住 |
|
|
|
|
|
请问楼主用什么方式占住的呢？是创建一个空壳进程占住，然后替换他是吗？ |
|
|
|
hzqst
xxyiyi
