查询进程内存块

小曦子 2010-10-07 11:29:12

OllyDbg这个是如何实现的，我看一些内存管理的API，也去实验，可是没找到，请问各位有何实现的方式

...全文

84 5 打赏收藏转发到动态举报

写回复

用AI写文章

5 条回复

切换为时间正序

请发表友善的回复…

发表回复

小曦子 2010-10-07

打赏
举报

[Quote=引用 2 楼 vincent_1011 的回复:]
WINDOWS核心编程里面有源码
[/Quote]
我先去看看，谢谢

小曦子 2010-10-07

打赏
举报

[Quote=引用 1 楼 wuxupeng999 的回复:]
OD是怎么做到的，我不知道。
但我听说有一些API可以查询内存状态：
如：IsBadCodePtr、IsBadReadPtr、IsBadWritePtr……
我想，八成也是用那几个API实现的。
[/Quote]
有这个是没错，但不能知道哪里是一个内存块的，上面有些内存块是相连的

vincent_1011 2010-10-07

打赏
举报

WINDOWS核心编程里面有源码

cswuyg 2010-10-07

打赏
举报

OD是怎么做到的，我不知道。
但我听说有一些API可以查询内存状态：
如：IsBadCodePtr、IsBadReadPtr、IsBadWritePtr……
我想，八成也是用那几个API实现的。

cswuyg 2010-10-07

打赏
举报

[Quote=引用 3 楼 ytfsse 的回复:]
引用 1 楼 wuxupeng999 的回复:
OD是怎么做到的，我不知道。
但我听说有一些API可以查询内存状态：
如：IsBadCodePtr、IsBadReadPtr、IsBadWritePtr……
我想，八成也是用那几个API实现的。

有这个是没错，但不能知道哪里是一个内存块的，上面有些内存块是相连的
[/Quote]
那就用VirtualQuery函数。