取地址内存属性问题

幸福长久 · 发表于 2024-7-17 11:21:56

在“修改内存属性地址后”需要知道最原始属性值，假如说401000原是属性是64，修改内存属性为32后，怎么获取这个原始属性，不能在修改前获取，要在他修改后获取，如果是读取该地址AllocationProtect原始父属性会对不上，因为这区域原始父类型值是128，需要获取的是当前属性第一次的值，是不是无法做到？求指教

dnxl · 发表于 2024-7-17 11:21:57

幸福长久发表于 2024-7-17 16:15
谢谢，是可以查任意地址的区段属性吗？

也不一定，比如加了upx压缩壳，.text段是未初始化的查不到。

LEOONL · 发表于 2024-7-17 11:22:54

属性已经改了，上哪获取之前的呢

幸福长久 · 发表于 2024-7-17 11:32:18

LEOONL 发表于 2024-7-17 11:22
属性已经改了，上哪获取之前的呢

嗯，就是想知道还有什么办法判断没有

anyuezhiji · 发表于 2024-7-17 11:47:05

只能在修改前获取

dnxl · 发表于 2024-7-17 12:18:01

不如说说你取这个原始属性值的目的，

幸福长久 · 发表于 2024-7-17 12:40:37

dnxl 发表于 2024-7-17 12:18
不如说说你取这个原始属性值的目的，

判断地址属性，如果后面被修改属性和判断一样，则无法再判断正确

将来啊 · 发表于 2024-7-17 12:44:10

修改之前取属性值存变量，然后再改下次要还原直接写变量里得属性值。
例子：
全局变量=读内存属性（地址，长度）
写内存属性（地址，长度，属性值）
需要还原得写法：
写内存属性（地址，长度，全局变量）

幸福长久 · 发表于 2024-7-17 12:48:38

将来啊发表于 2024-7-17 12:44
修改之前取属性值存变量，然后再改下次要还原直接写变量里得属性值。
例子：
全局变量=读内存属性（地址， ...

被修改后读取，非修改前读取，被修改在前

将来啊 · 发表于 2024-7-17 12:51:42

幸福长久发表于 2024-7-17 12:48
被修改后读取，非修改前读取，被修改在前

那就自己读地址前面的内存属性啊被修改处的内存属性肯定和前面的内存属性是一样的啊。

		自动登录	找回密码
密码			注册

[已解决] 取地址内存属性问题

最佳答案

点评