1

我想从用户内核模式获得用户模式页面的页面保护。我知道可以使用未记录的函数 NtQueryVirtualMemory (这是 Windows XP 在用户模式下调用 VirtualQuery 时使用的方式)

但我宁愿以某种有记录的方式来做......

如果可以以记录的方式遍历 VAD 列表,那也很棒,因为它可以让我快速检查很多页面的页面保护。

4

0 回答 0