怎样获得一个进程运行时，所用内存的全部有效地址-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (6)
blowfish 雪币： 3246 活跃值： (339) 能力值： (RANK：20 ) 在线值：发帖 15 回帖 295 粉丝 7 关注私信	blowfish 2004-7-21 12:52 2 楼 0 VirtualQueryEx( )
wdasheng 雪币： 211 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 17 粉丝 1 关注私信	wdasheng 2004-7-21 13:44 3 楼 0 这个问题已解决，现在遇到新的问题。我现在可以查处一个进程中所有的有效内存地址，这些地址的属性不同，有些是只读的，我通过什么方法可以改变内存的属性吗？，谢谢
blowfish 雪币： 3246 活跃值： (339) 能力值： (RANK：20 ) 在线值：发帖 15 回帖 295 粉丝 7 关注私信	blowfish 2004-7-21 14:12 4 楼 0 VirtualProtectEx( ) 权限不够的可能还要AdjustTokenPrivileges( )
wdasheng 雪币： 211 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 17 粉丝 1 关注私信	wdasheng 2004-7-21 14:22 5 楼 0 我也是调用的VirtualProtectEx，可总是不成功，返回错误代码87，我怀疑跟内存的保护机制有关，版主能不能提供这方面的资料，谢谢
dINO 雪币： 239 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 587 粉丝 1 关注私信	dINO 2004-7-21 15:00 6 楼 0 Ding...shang
wscn 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 1 关注私信	wscn 2004-7-23 10:30 7 楼 0 老大已经说了啊：最初由 blowfish 发布 VirtualProtectEx( ) 权限不够的可能还要AdjustTokenPrivileges( ) 另外，WIN9X下，0x80000000以上的地址不能通过这个函数修改。你可以进入Ring0，然后直接通过指针修改~~~~
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复