之前忘了是在那个位置看到这个问题的了 当时看需求应该是要伪装成loadlibrary加载起来的dll
当时不知道如何申请高位内存 现在看了windows的内存分配所以尝试了下 发现申请的内存地址确实可以控制在高位 特此记录
typedef NTSTATUS (NTAPI *pfnNtAllocateVirtualMemory)(HANDLE,PVOID*,ULONG_PTR,PSIZE_T,ULONG,ULONG);
int main()
{
之前忘了是在那个位置看到这个问题的了 当时看需求应该是要伪装成loadlibrary加载起来的dll
当时不知道如何申请高位内存 现在看了windows的内存分配所以尝试了下 发现申请的内存地址确实可以控制在高位 特此记录
typedef NTSTATUS (NTAPI *pfnNtAllocateVirtualMemory)(HANDLE,PVOID*,ULONG_PTR,PSIZE_T,ULONG,ULONG);
int main()
{