0x9 写拷贝(WriteCopy) 一、什么是写拷贝? 写拷贝是VAD树里的属性。 HOOK了这个Dll某个函数,其他进程受影响吗? 答:不受影响!因为有写拷贝! 二、写拷贝干了什么? 在VAD树中查到是写拷贝之后,会把你修改的地方重新复制一份放到新的物理页。这就是为什么HOOK之后只能影响单独的进程,因为你HOOK的地方已经被放到新的物理页上了! 三、VAD二叉树(记录了哪些低2G线性地址被占用或被占用) 使用命令查看vad的地址