取地址内存属性问题

IIIllIIl · 发表于 2024-7-17 14:57:55

楼主就是典型的钻牛角尖，你这问题毫无意义。代码段默认的保护就是PAGE_EXECUTE_READ，你都知道了你还获取它干嘛？除非你有啥特殊需求没讲明白

非要获取的话有几种方法
第一种就是从PE段里查Characteristics
第二种就是查地址前面或后面页面的保护，一般改保护也不会改太大的范围，只影响当前地址所在的页面或者后几页而已（除非是改了整个段）

幸福长久 · 发表于 2024-7-17 15:03:45

我的小拇指啊发表于 2024-7-17 14:57
楼主就是典型的钻牛角尖，你这问题毫无意义。代码段默认的保护就是PAGE_EXECUTE_READ，你都知道了你还获取 ...

这是个人需求问题，可能没说清楚不够明白，第一种我不会，我研究研究，第二种不适用

幸福长久 · 发表于 2024-7-17 15:18:21

dnxl 发表于 2024-7-17 14:38
CE上是当前属性可执行/只读不就是32嘛。没有修改过，实在搞不懂，你想要哪个属性。
128应该是系统第一 ...

CE里面看PE头结构没有看到32或20字样属性啊

，我要查的是进程模块其中的一个地址，不是头部地址

IIIllIIl · 发表于 2024-7-17 15:18:28

幸福长久发表于 2024-7-17 15:03
这是个人需求问题，可能没说清楚不够明白，第一种我不会，我研究研究，第二种不适用 ...

你提供的信息太少了，大伙想帮你都难

dnxl · 发表于 2024-7-17 15:29:30

幸福长久发表于 2024-7-17 15:18
CE里面看PE头结构没有看到32或20字样属性啊，我要查的是进程模块其中的一个地址，不是头部地址{ ...

CE里面又不显示具体数字,当前地址保护:可执行/只读对应该就是常量值 PAGE_EXECUTE_READ = 32

幸福长久 · 发表于 2024-7-17 15:30:29

我的小拇指啊发表于 2024-7-17 15:18
你提供的信息太少了，大伙想帮你都难

其实说的很清楚了，但是大家好像都不懂我的意思一样

读取当前属性的第一次原值，因为后面会被修改，而修改最在前，读取在后，怎么才可以读取到当前属性的第一次原值呢

我觉得我说的很明白啊

dnxl · 发表于 2024-7-17 15:36:57

幸福长久发表于 2024-7-17 15:30
其实说的很清楚了，但是大家好像都不懂我的意思一样

读取当前属性的第一次原值，因为后面会被 ...

所以大家给你说32是常量你非要去取，废9牛2虎之力取到了它还是32，何必要脱裤子放屁

幸福长久 · 发表于 2024-7-17 15:45:18

dnxl 发表于 2024-7-17 15:36
所以大家给你说32是常量你非要去取，废9牛2虎之力取到了它还是32，何必要脱裤子放屁 ...

因为会被修改啊，，而且地址是不固定的

我只是比如说

将来啊 · 发表于 2024-7-17 15:50:03

我的小拇指啊发表于 2024-7-17 14:57
楼主就是典型的钻牛角尖，你这问题毫无意义。代码段默认的保护就是PAGE_EXECUTE_READ，你都知道了你还获取 ...

和他说过了他理解不了。

IIIllIIl · 发表于 2024-7-17 15:51:11

幸福长久发表于 2024-7-17 15:45
因为会被修改啊，，而且地址是不固定的我只是比如说

说这么多不如直接上代码，写个大概的例子说下你要实现什么效果

		自动登录	找回密码
密码			注册

[已解决] 取地址内存属性问题