怎么取程序分配的内存地址原属性？

幸福长久 · 发表于 2024-7-16 09:43:47

注意看题噢，是原属性，程序打开时分配xxx地址属性是64，但后面被修改成32，那么有什么办法可以取到程序的原属性呢？主要是要被修改属性后取到原属性！，

同学麻烦让让 · 发表于 2024-7-16 09:43:48

幸福长久发表于 2024-7-16 10:44
拜托自己审下题好吗？我说了，在被人修改属性后取要程序原始分配的内存属性，而不是自己先改一次返回旧的 ...

人家说的没错，virtualquerycha询到的MEMORY_BASIC_INFORMATION结构体里的AllocationProtect就是初始属性，Protect是现有属性

CigaretteWine · 发表于 2024-7-16 10:23:57

你自己对照程序的PE ，去看每段内存就知道默认的属性是多少了。除非人为手动更改，不然就是默认的。

幸福长久 · 发表于 2024-7-16 10:26:38

weidongjun 发表于 2024-7-16 10:23
你自己对照程序的PE ，去看每段内存就知道默认的属性是多少了。除非人为手动更改，不然就是默认的。 ...

就是被修改了，然后要取出原属性

CigaretteWine · 发表于 2024-7-16 10:28:47

幸福长久发表于 2024-7-16 10:26
就是被修改了，然后要取出原属性

你自己用 VirtualProtect修改的第一次修改的，第三个参数就是原始属性的引用，修改成功会保存到这个参数的内存地址指向的数据

补充内容 (2024-7-16 10:29):
第三个参数的内存值，就是原始的属性。

补充内容 (2024-7-16 10:31):
如果其他人修改，那你就直接自己解析pe 去看地址范围，在哪个段里面了，.text .data .rdata .idata .rsrc .reloc

补充内容 (2024-7-16 10:34):
或者自己遍历内存 VirtualQuery 查看type 就知道了

幸福长久 · 发表于 2024-7-16 10:32:03

weidongjun 发表于 2024-7-16 10:28
你自己用 VirtualProtect修改的第一次修改的，第三个参数就是原始属性的引用，修改成功会保存到这个参 ...

。。是别人修改后，我要取除最原始属性

CigaretteWine · 发表于 2024-7-16 10:38:24

幸福长久发表于 2024-7-16 10:32
。。是别人修改后，我要取除最原始属性

给你方法自己去做就行了。

幸福长久 · 发表于 2024-7-16 10:39:39

weidongjun 发表于 2024-7-16 10:38
给你方法自己去做就行了。

答非所问噢

CigaretteWine · 发表于 2024-7-16 10:40:56

幸福长久发表于 2024-7-16 10:39
答非所问噢

就你这种人，真是多余告诉你，。

CigaretteWine · 发表于 2024-7-16 10:42:21

两种方法都告诉你了？你还答非所问，你还是别玩编程了。就你这智商，活着干啥

		自动登录	找回密码
密码			注册

[已解决] 怎么取程序分配的内存地址原属性？

最佳答案

评分