【突破极限？】32位进程成功申请超过4GB内存！！

ANormalUser · 发表于 2022-5-8 18:20:32

前言：

众所周知：在64位系统上，32位程序依赖Wow64子系统运行。
这个Wow64子系统本质上是由4个64位的Dll（ntdll.dll，wow64.dll，wow64win.dll，wow64cpu.dll）模拟了一个32位的程序。（这个进程虽然是运行的32位代码，但API接口核心由64位完成，甚至这个进程有64位的PEB、TEB和32位的PEB、TEB，系统判断进程是否为32位无非是检查TEB->WowTebOffset的值）
所以本质上64位系统下的32位程序是有64位进程的特性。
所以只要突破系统对于进程的限制，申请大内存的问题就迎刃而解了。
如何突破？直接用64位的NtAllocateVirtualMemory就可以了。
测试效果：
申请4GB内存测试（从Windows-Kernel-Explorer-master可以看到成功在0x0000000200000000处申请到内存）：
理论上使用这个方法后，64位系统下的32位进程就可以申请到高于32位的地址，实现真正意义上的32位可用内容的突破。
注意：申请到的内存地址必须使用x64的命令进行访问

x64Allocate.zip (153.08 KB, 下载次数: 268)

sosvps · 发表于 2024-11-7 22:57:07

读文件用试试

yjyjqq · 发表于 2024-11-7 14:34:17

感谢大佬，很给力！

一地在要工 · 发表于 2024-9-11 16:17:13

用不了为什么直接闪退连窗口都没出来

li609545570 · 发表于 2024-5-22 23:59:41

分享是一种美德

dhqige520 · 发表于 2024-4-10 20:33:44

11111111111111

denz2008 · 发表于 2023-9-18 17:43:06

是个狠人，必须支持一下。

wpzyan123 · 发表于 2023-6-2 15:09:33

支持开源~！感谢分享

a019872140 · 发表于 2023-2-26 17:24:32

牛逼66666666666666666666666666666666666666

zbj824650 · 发表于 2022-11-23 21:43:24

冬夏发表于 2022-5-8 22:33
我的直接申请失败，看来只能小部分环境兼容吧

会不会是PAE问题?

		自动登录	找回密码
密码			注册