VirtualAlloc 申请可执行内存

最新推荐文章于 2023-01-31 23:02:51 发布

hambaga

最新推荐文章于 2023-01-31 23:02:51 发布

阅读量1.5k

点赞数 3

本文链接：https://blog.csdn.net/Kwansy/article/details/106171718

版权

本文介绍如何在Windows上通过VirtualAlloc函数申请一块具有执行权限的内存，以便存放硬编码的二进制代码，使其能够被当作函数执行。

摘要由CSDN通过智能技术生成

假设我有一个数组，存储了加法函数的二进制代码（硬编码）
加法函数

int __cdecl Plus(int x, int y)
{
   
	return x + y;
}

硬编码数组

// Plus 的硬编码
unsigned char code[] =
{
   
	0x55,
	0x8B,0xEC,
	0x81,0xEC,0xC0,0x00,0x00,0x00,
	0x53,
	0x56

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

hambaga

关注关注

3
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

引发new/malloc动态申请内存失败的常见原因分析与总结

dvlinker的技术专栏

09-02

1万+

本文结合以往项目中遇到的多个问题实例，给大家详细总结一下引发动态申请内存失败的常见原因，以供借鉴或参考。

引发C++程序内存泄漏的原因分析与排查方法总结

最新发布

dvlinker的技术专栏

08-21

2万+

本文根据多年的项目实践以及遇到的多个内存泄漏的问题案例及场景，详细介绍引发内存泄漏的原因以及排查方法。

参与评论您还未登录，请先登录后发表或查看评论

windows下在内存中运行程序

zhang_ruiqiang的博客

08-20

6478

将程序加载到资源中，从资源加载到内存，并运行程序

VirtualAlloc｜VirtualFree｜VirtualCopy ｜VirtualProtect ｜VirtualQuery - WINDOWS API 第七弹为进程申请虚拟内存

Bobowen的博客

01-04

2163

我们知道计算机为了更加高效的使用物理内存，设计出了虚拟内存给进程使用，进程需要运行的话只需要将虚拟内存映射到物理内存即可，当然这也属于非常繁琐的计算机科学了，我们一步一步揭开这个api的神秘面纱吧。vitualalloc系列的函数实现了windows进程虚拟内存向物理内存的转换，是比较底层和重要的api。还有一些，这些大家自己去找吧。夜已深，好梦。

可执行程序的内存

b69412267044401的博客

10-03

290

一个图可以说明很多问题 #include <iostream> int a=0; int func(){return 1;} int _tmain(int argc, _TCHAR* argv[]) { int i=10; int j=11; std::cout&l...

可执行内存的分配

杨小卫的专栏

01-04

1002

<br />//ExeMemory.h #ifndef _EXE_MEM_H_ #define _EXE_MEM_H_ #include <memory.h> #if defined(WIN32) && defined(_MSC_VER) #include <windows.h> #else #include <sys/mman.h> #endif typedef int (*ExeMemoyFun)(); typedef unsigned int size_t;

使用windows内存-VirtualAlloc

Barry的博客

01-02

1万+

内存管理机制--虚拟内存 (VM) · 虚拟内存使用场合虚拟内存最适合用来管理大型对象或数据结构。比如说，电子表格程序，有很多单元格，但是也许大多数的单元格是没有数据的，用不着分配空间。也许，你会想到用动态链表，但是访问又没有数组快。定义二维数组，就会浪费很多空间。它的优点是同时具有数组的快速和链表的小空间的优点。 · 分配虚拟内存

x64下隐藏可执行内存

hongduilanjun的博客

09-14

2359

我们如果想要实现进程隐藏在3环通常会使用到PEB断链去达到隐藏进程的效果，但是那只是表面上的进程隐藏，所有内存的详细信息都会被储存在vad树里面，这里我们就来探究在64位下如何隐藏可执行内存。

C++内存空间分析

陈嘉怡的专栏

04-14

1380

1、内存空间区分（1）栈区由编译器自动分配释放，存放函数的参数值，局部变量的值等。其操作方式类似于数据结构中的栈。栈又称堆栈，是用户存放程序临时创建的局部变量，也就是函数中定义的变量（但不包括static声明的变量，static意味着在数据段中存放变量）。除此以外，在函数被调用时，其参数也会被压入发起调用的进程栈中，并且待到调用结束后，函数的返回值也会被存放回栈中。由于栈的先进后出特点，所以栈特别方便用来保存/恢复调用现场。从这个意义上讲，我们可以把堆栈看成一个寄存、交换临时数据的内存区。

申请内存区别new malloc HeapAlloc VirtualAlloc

04-23

申请内存区别new malloc HeapAlloc VirtualAlloc，很多时候内存分配影响着程序性能，本例通过源代码显示这几个函数的本质。

VirtualAlloc失败

SearchLife的专栏

12-24

4983

引用http://topic.csdn.net/u/20080128/09/c2678506-4193-4bfe-aaef-1c2b30520245.html我在程序中用了VirtualAlloc进行内存申请，因为后面的一个函数需要按页大小分配的空间。现在问题是，我的程序运行一段时间后（大约2个小时），会频繁的出现VirtualAlloc失败的情况，我不清楚是怎么出现的。出现

VirtualAlloc申请进程空间

weixin_30551947的博客

10-30

171

https://baike.baidu.com/item/VirtualAlloc 百度百科 https://msdn.microsoft.com/zh-cn/library/windows/desktop/aa366887(v=vs.85).aspx 微软文档用了这个之后可以把二进制文件读到进程空间中,然后用db等软件反汇编查看其内容. 另外,先把地址输出来,不然在...

使用VirtualAlloc在0x400000处申请内存

hambaga的博客

08-10

1276

一开始老是申请内存失败，返回487，后来找到了解决方法，主要就是VirtualAlloc第三个参数不要写MEM_RESERVE，然后申请的空间也不能太大，否则还是会失败的。假如你看到了这篇文章，我猜你可能是在做隐藏模块的作业，课上老师讲了两种做法，第一种就是让自己在高地址运行，把游戏注入到0x400000；另一种是把自己注入到游戏。我觉得第二种更好，虽然实现起来麻烦些，但是不容易出bug，第一种方式如果游戏主模块比较大，很可能会VirtualAlloc失败。下面是简单的代码说明： LPVOID pIma

windows编程，进程的默认堆中分配内存的示例, VirtualFree, VirtualAlloc, VirtualQuery

why_so_hot的博客

01-31

415

之前写的一点windows下编程的内容，每一篇都会设立几个目标（题目来自国外某大学），并写一个可运行的实例出来用于熟悉各种API，并把相关的API的官方MSDN文档附上，大伙可自行参考学习相关API用法。

Windows API一日一练(77)VirtualAlloc函数

01-27

496

Windows API一日一练(77)VirtualAlloc函数上一次学习了全局内存的分配，在Windows里内存管理是分为两部份，全局内存是系统管理的内存，因而所有进程都可以访问的内存，而每一个进程又有自己的内存空间，这就是虚拟内存空间了，而虚拟内存的空间比较大，当物理内存不足时，系统会把虚拟内存的数据保存到硬盘里，这样只要硬盘的空间足够大，每个进程就可以使用3G的内存。虚拟内存分配

VirtualAlloc函数使用总结