查找进程中被申请的空间地址

gmusic 2013-01-31 10:00:33

有一个进程中，老是给别人远程注入一段非法代码（非DLL注入），我想查到这段被别人非法申请（VirtualAllocEx）的空间,但不知道怎么处理！希望大大们帮我出出主意，或给外思路！

...全文

192 5 打赏收藏转发到动态举报

写回复

用AI写文章

5 条回复

切换为时间正序

请发表友善的回复…

发表回复

gmusic 2013-01-31

打赏
举报

引用 1 楼 JPEXE 的回复:

你可以尝试hook远程注入的那几个函数

hook 函数不是解决之道哦! 我就是想通过查找自身进程的内存空间来找到这段非法的空间，现在不知道如何处理

JPEXE 2013-01-31

打赏
举报

你可以尝试hook远程注入的那几个函数

gmusic 2013-01-31

打赏
举报

谢谢个位的提醒!

蓝色光芒 2013-01-31

打赏
举报

VirtualQueryEx查找带有执行标记的内存,配合代码区内存效验就可以完成

hsfzxjy 2013-01-31

打赏
举报

听说有一个VirtualQueryEx可以。。

⭐️这篇博客就要和大家介绍进程地址空间相关内容，学完这个部分，我们会对进程的地址空间有一个全选的了解目录程序地址空间进程地址空间程序地址空间先看厦门下面一张图，在之前C/C+博客的内存管理中放过这...

文章目录前言一、简单理解地址空间二、虚拟地址现象解释三、三个问题搞懂地址空间1. 什么是地址空间？2. 为什么要有地址空间？3. 地址空间是如何工作的？四、一些补充前言在之前的学习中，我们只学习了图中的下...

进程地址空间一.程序地址空间首先我们先通过一张图回顾一下c/c++中的程序地址空间：下面简单的介绍一个这几个区域： 1.堆区：堆数据区即heap区，在C程序中，该区域的分配和回收由malloc和free进行。...

简单介绍了程序地址空间的概念和程序地址空间的划分，每部分的作用。详细介绍了虚拟内存（虚拟地址空间）的概念，以及虚拟内存的实现原理和虚拟内存的好处。

一、内核地址空间 1）物理内存映射区： kmalloc，get_free_pages申请的内存位于物理内存映射区，在物理上连续，他们与真实的物理地址只有一个固定的偏移。 virt_to_phys() 可以实现内核虚拟地址转化为物理...

Windows SDK/API

1,183

社区成员

22,335

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章