Find centralized, trusted content and collaborate around the technologies you use most.
Teams
Q&A for work
Connect and share knowledge within a single location that is structured and easy to search.
我想从用户内核模式获得用户模式页面的页面保护。我知道可以使用未记录的函数 NtQueryVirtualMemory (这是 Windows XP 在用户模式下调用 VirtualQuery 时使用的方式)
但我宁愿以某种有记录的方式来做......
如果可以以记录的方式遍历 VAD 列表,那也很棒,因为它可以让我快速检查很多页面的页面保护。