内存页保护属性?

x363635334 2012-08-07 01:06:07


为什么我查到的是PAGE_READWRITE
它查到的是PAGE_GUARD|PAGE_READWRITE
...全文
243 6 打赏 收藏 转发到动态 举报
写回复
用AI写文章
6 条回复
切换为时间正序
请发表友善的回复…
发表回复
x363635334 2012-08-07
  • 打赏
  • 举报
 回复
这只是一个结构体成员的名字,命名不是很完美,别误会
x363635334 2012-08-07
  • 打赏
  • 举报
 回复
页访问权限,对应汉化od里的"访问"列
南气子水 2012-08-07
  • 打赏
  • 举报
 回复
弱弱的问一句，上一幅图的中004左边的protect作何解释？
x363635334 2012-08-07
  • 打赏
  • 举报
 回复
[Quote=引用 1 楼 的回复:]
最上面两个00010000和00020000不都是RW吗？
对比下查查原因
[/Quote]

红线处就是对比的地方 查到的值不一样
x363635334 2012-08-07
  • 打赏
  • 举报
 回复
PAGE_READWRITE是0x004
PAGE_GUARD|PAGE_READWRITE是0x104

后者OD里右边有"保护"两个字,csdn把我图剪掉了些
南气子水 2012-08-07
  • 打赏
  • 举报
 回复
最上面两个00010000和00020000不都是RW吗？
对比下查查原因
VC++ MFC 保护程序自己内存代码
文章介绍了如何在VC++MFC环境下使用VirtualQuery和VirtualProtect函数来保护程序的内存，使其变为只读，以防止未经授权的修改。在CMyApp的InitInstance函数中调用ProtectMemory函数，然后恢复原始的内存页属性，确保安全读写操作。
修改寄存器绕过保护
本文详细介绍了Windows XP及其后续系统中，如何通过修改控制寄存器CR0的写保护位（WP位），绕过内存页的只读属性限制。包括禁用和启用写保护的具体操作步骤，以及内联汇编代码实现。同时，文章提供了一个驱动程序的入口函数和卸载例程，展示了如何在加载和卸载过程中使用这些技术来动态控制内存访问权限。
通过修改CR0寄存器绕过SSDT驱动保护
本文详细介绍了Windows XP及其后续系统如何通过只读属性保护关键内存页，并解释了如何通过修改控制寄存器CR0的WP位来绕过这种保护。包括禁用和启用写保护的具体步骤和内联汇编代码实现，以及在驱动程序加载和卸载过程中的应用。
【内存越界定位】mprotect
mprotect函数用于修改进程内存页的保护属性，防止非法写入导致错误。当试图违反保护属性访问内存时，内核将发送SIGSEGV信号。文章介绍了mprotect的参数、返回值以及测试代码，通过设置只读内存页来定位内存越界问题。
【CTF | pwn篇】mprotect()函数
在Linux中，C语言的mprotect()函数可修改指定内存区域保护属性。介绍了函数原型、port可取的值及使用规则，强调内存区间需包含整个内存页。还说明了执行成功和失败的返回值，以及失败的几个错误原因。
C++ 语言

65,210

社区成员

250,515

社区内容

发帖
与我相关
我的任务
社区描述
C++ 语言相关问题讨论，技术干货分享，前沿动态等
c++ 技术论坛（原bbs）
社区管理员
  • C++ 语言社区
  • encoderlee
  • paschen
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
  1. 请不要发布与C++技术无关的贴子
  2. 请不要发布与技术无关的招聘、广告的帖子
  3. 请尽可能的描述清楚你的问题，如果涉及到代码请尽可能的格式化一下

试试用AI创作助手写篇文章吧

+ 用AI写文章