【突破极限？】32位进程成功申请超过4GB内存！！

ANormalUser

前言：

• 本方法只能在x64系统上使用，32位的操作系统的易友就不用继续往下看了。

程序使用到的模块：

• x64_远程hook,x64_veh硬断hook 模块源码更新V2.6:2021/10/3（进行了部分精简）

正文：

• 众所周知：在64位系统上，32位程序依赖Wow64子系统运行。
• 这个Wow64子系统本质上是由4个64位的Dll（ntdll.dll，wow64.dll，wow64win.dll，wow64cpu.dll）模拟了一个32位的程序。（这个进程虽然是运行的32位代码，但API接口核心由64位完成，甚至这个进程有64位的PEB、TEB和32位的PEB、TEB，系统判断进程是否为32位无非是检查TEB->WowTebOffset的值）
• 所以本质上64位系统下的32位程序是有64位进程的特性。
• 所以只要突破系统对于进程的限制，申请大内存的问题就迎刃而解了。
• 如何突破？直接用64位的NtAllocateVirtualMemory就可以了。
• 测试效果：
• 申请4GB内存测试（从Windows-Kernel-Explorer-master可以看到成功在0x0000000200000000处申请到内存）：
• 理论上使用这个方法后，64位系统下的32位进程就可以申请到高于32位的地址，实现真正意义上的32位可用内容的突破。
• 注意：申请到的内存地址必须使用x64的命令进行访问

源码下载：

x64Allocate.zip (153.08 KB, 下载次数: 233)

2022-5-8 18:20 上传

点击文件名下载附件

dhqige520

11111111111111

denz2008

是个狠人，必须支持一下。

wpzyan123

支持开源~！感谢分享

a019872140

牛逼66666666666666666666666666666666666666

zbj824650

冬夏 发表于 2022-5-8 22:33
我的直接申请失败，看来只能小部分环境兼容吧

会不会是PAE问题?

vvke

读文件用试试

pipi9

感谢大佬，很给力！

pasyou1

源码下载

whcdl

是个狠人，必须支持一下。