-
-
[求助]morphine壳中VirtualAlloc分配内存 地址问题
-
发表于: 2007-10-16 17:56
-
|
|
|---|---|
|
|
这个问题我也遇到过.
我的处理不太好 不过你可以参考一下: 在进程刚刚创建的时候,这个时候一般是可以申请成功的.我注入一段代码进去 把这段地址保留起来. 当然也可以利用系统加载DLL的原理, 自己构造一个DLL 把0x400000占用起来.反正就是想办法提前申请 然后把VirtualAlloc HOOK起来,当有0x400000范围内的动作的时候 就直接返回给他就是了. 当然壳要反HOOK 之类的就是另外一回事情了. 不过如果如果确定0x400000这个地址没有被模块之类的东西占用. 可以考虑用VirtualFree强行释放.没有测试过,楼主可以试试~ 
|
|
|
|
|
|
|
|
|
|
