MapViewOfFile后，怎么知道那些页被写过？

蓝色光芒 2014-07-25 11:38:06

MapViewOfFile映射了一大块，怎么知道那些页被写过？Ring3

...全文

179 4 打赏收藏转发到动态举报

写回复

用AI写文章

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

蓝色光芒 2014-07-29

打赏
举报

截获写文件不行，内存改写了，并不会马上写文件. 有没有其他办法？

阿呆_ 2014-07-27

打赏
举报

ring3是没办法的。ring0去查看物理页脏读标记，并且截获写文件吧

阿呆_ 2014-07-26

打赏
举报

分块计算checksum，然后定时检查。

蓝色光芒 2014-07-26

打赏
举报

谢谢楼上，分页计算Hash这是没有办法的办法。有没有可能从系统的角度来获取被写过的痕迹？只读页查询？

内存映射API函数CreateFileMapping创建一个有名的共享内存： HANDLE CreateFileMapping( HANDLE hFile, // 映射文件的句柄，

CreateFileMapping的MSDN翻译和使用心得测试创建和打开文件映射的时候老是得到"句柄无效"的错误, 仔细看了MSDN以后才发觉是函数认识不透, 这里把相关的解释翻译出来 HANDLE CreateFileMapping( HANDLE hFile, //物理文件句柄 LPSECURITY_ATTRIBUTES

CreateFileMapping MapViewOfFile UnmapViewOfFile函数用法及示例

CreateFileMapping函数 HANDLE CreateFileMapping( HANDLE hFile, //物理文件句柄 LPSECURITY_ATTRIBUTES lpAttributes, //安全设置 DWORD flProtect, //保护设置 DWORD dwMaxim...

CreateFileMapping 、MapViewOfFile、UnmapViewOfFile函数用法及示例(转载) Post By：2010-5-11 7:08:17 内存映射API函数CreateFileMapping创建一个有名的共享内存：HANDLE CreateFileMapping(HANDLE hFile,

VC/MFC

16,472

社区成员

421,731

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

VC/MFC社区版块或许是CSDN最“古老”的版块了，记忆之中，与CSDN的年龄几乎差不多。随着时间的推移，MFC技术渐渐的偏离了开发主流，若干年之后的今天，当我们面对着微软的这个经典之笔，内心充满着敬意，那些曾经的记忆，可以说代表着二十年前曾经的辉煌……
向经典致敬，或许是老一代程序员内心里面难以释怀的感受。互联网大行其道的今天，我们期待着MFC技术能够恢复其曾经的辉煌，或许这个期待会永远成为一种“梦想”，或许一切皆有可能……
我们希望这个版块可以很好的适配Web时代，期待更好的互联网技术能够使得MFC技术框架得以重现活力，……

试试用AI创作助手写篇文章吧

+ 用AI写文章