取地址内存属性问题

幸福长久

我的小拇指啊 发表于 2024-7-17 15:51
说这么多不如直接上代码，写个大概的例子说下你要实现什么效果

就我说的那样，做不到的话就是没办法了

幸福长久

将来啊 发表于 2024-7-17 15:50
和他说过了 他理解不了。

“那就自己读地址前面的内存属性啊 被修改处的内存属性肯定和前面的内存属性是一样的啊。”

你这个方法不行，因为有的地址就是在中间不同属性的，比方说  401000 是32  402000是64  403000是32

如果没有修改属性，你读前面的地址的属性的话就错了

将来啊

幸福长久 发表于 2024-7-17 15:56
“那就自己读地址前面的内存属性啊 被修改处的内存属性肯定和前面的内存属性是一样的啊。”

你这个方法 ...

我不理解你是怎么去了解这个东西得，但是我还真没遇到你说得这种情况，他一整段都是相同得内存属性，但是你其他软件修改了过其中一段内存得内存属性他才会出现你这种情况，那么我读前后取原属性值没有问题吧？

幸福长久

读取前后也不行，因为有的地址前后没有内存，只有一段内存长度4096 ，即使前后有内存的，有的地址本身中间就是不一样属性，如果没修改属性情况下，你读取前面后面对比属性，就会判断为是修改了内存属性了

dnxl

幸福长久 发表于 2024-7-17 15:45
因为会被修改啊，，而且地址是不固定的  我只是比如说

这个图不知道你能不能看懂
如果这个exe加载地址为0x400000 那么它这个.text段的偏移0x1000，开始地址就是0x401000
.text段数据大小为0x1F800 那么这个区段结束地址就是0x420800,区段默属性就是最下面那个0x60000020的低16位也就是0x0020=32就是你要的

幸福长久

将来啊 发表于 2024-7-17 16:01
我不理解你是怎么去了解这个东西得，但是我还真没遇到你说得这种情况，他一整段都是相同得内存属性，但是 ...

幸福长久

dnxl 发表于 2024-7-17 16:12
这个图不知道你能不能看懂
如果这个exe加载地址为0x400000 那么它这个.text段的偏移0x1000，开始地址就 ...

谢谢，是可以查任意地址的区段属性吗？

幸福长久

dnxl 发表于 2024-7-17 16:26
也不一定，比如加了upx压缩壳，.text段是未初始化的查不到。

额，加壳查不到就算了，放弃了，还是谢谢你这么耐心回答！