开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

不同架构上的MEMORY_BASIC_INFORMATION和VirtualQueryEx

是与内存管理相关的概念和函数。

MEMORY_BASIC_INFORMATION（内存基本信息）是一个结构体，用于描述进程中的一个内存区域的基本信息，包括起始地址、大小、保护属性等。它可以通过调用Windows API函数VirtualQueryEx来获取。
VirtualQueryEx是Windows API函数之一，用于查询指定进程中的内存信息。它可以获取指定地址范围内的内存区域的详细信息，包括基本信息、保护属性、类型等。通过调用VirtualQueryEx函数，可以遍历进程的内存空间，了解每个内存区域的使用情况。

这两个概念和函数在不同架构上的实现可能会有一些差异，但其基本功能和作用是相似的。

应用场景：

内存管理：通过查询MEMORY_BASIC_INFORMATION和VirtualQueryEx，可以了解进程中各个内存区域的使用情况，帮助进行内存管理和优化。
调试和安全分析：在软件调试和安全分析过程中，可以使用这些函数来获取目标进程的内存信息，帮助分析程序的运行状态和检测潜在的安全问题。

推荐的腾讯云相关产品和产品介绍链接地址：

腾讯云云服务器（ECS）：https://cloud.tencent.com/product/cvm
腾讯云云数据库MySQL版：https://cloud.tencent.com/product/cdb_mysql
腾讯云云原生容器服务（TKE）：https://cloud.tencent.com/product/tke
腾讯云云安全中心：https://cloud.tencent.com/product/ssc
腾讯云人工智能平台（AI Lab）：https://cloud.tencent.com/product/ai
腾讯云物联网平台（IoT Hub）：https://cloud.tencent.com/product/iothub
腾讯云移动开发平台（MPS）：https://cloud.tencent.com/product/mps
腾讯云对象存储（COS）：https://cloud.tencent.com/product/cos
腾讯云区块链服务（BCS）：https://cloud.tencent.com/product/bcs
腾讯云虚拟专用网络（VPC）：https://cloud.tencent.com/product/vpc

相关搜索:不同平台/架构上的C++浮动和双精度未找到不同架构上的SqlAlchemy ForeignKey 向不同架构上的用户授予权限 MVVM架构和Reso Coder的简洁架构在Flutter上有何不同？在缺少架构的不同群集上恢复cassandra快照 WORD有多少位,在不同的架构上是不变的？SQL Server -从不同服务器和不同架构刷新表数据附加具有不同架构的文件- BigQuery 如何连接不同的深度学习架构？JSON访问字段作为不同的架构 mpp和架构的区别训练和验证上的不同Keras增强 centos上的Tomcat和mac上的tomcat有什么不同？iOS上的Gmail和Android上的Gmail呈现方式不同查询来自不同架构的联接时出错 CNN架构相同，但得到的结果不同 mp和mpp架构的区别 mpp架构的好处和坏处 Ubuntu和Windows上的不同爬行行为 NGINX和PASSENGER在不同的机器上配置

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

7.1 实现进程内存块枚举

使用VirtualQueryEx函数，可以枚举一个进程的所有内存块。该函数需要传入要查询的进程的句柄、基地址和一个MEMORY_BASIC_INFORMATION结构体指针。...如果需要对特定类型的内存进行分析，需要结合VirtualQueryEx函数实现内存属性的查询和过滤。...，我们可通过VirtualQueryEx函数实现查询进程虚拟地址空间中的内存信息，其原型定义如下： SIZE_T VirtualQueryEx( HANDLE...当我们需要了解特定进程的内存使用情况时，可以使用VirtualQueryEx()函数枚举进程内存中的所有内存块，并按需查询其中的属性值。...)); // 查询内存属性 stSize = VirtualQueryEx(hProc, pAddress, &mbi, sizeof(MEMORY_BASIC_INFORMATION

2325 0

正确的「记事本」打开方式：能渲染3D图像，还能玩贪吃蛇

最近，GitHub上一名叫“Kyle Halladay”的小哥，便上传了这样一个项目，用记事本来渲染图像。效果是这样的： ? 立方体旋转、阴影变化，还挺有内味的。还有贪吃蛇效果的： ?...那么，小哥是如何拿记事本，就做到这些效果的呢？正确的「记事本」打开方式据小哥介绍，所有的输入和渲染效果，都是在记事本中完成。在此之前，需要做一些设置工作。...因为 Windows 上每个64位进程的虚拟内存范围是相同的，所以需要制作一个指向地址0的指针，然后使用 VirtualQueryEx 获取目标程序的虚拟地址信息。...一旦有了第一个 MEMORY basic information 结构，在内存中进行迭代只需要将当前结构的 BaseAddress 和 RegionSize 成员添加到一起，并将新地址提供给 VirtualQueryEx...memInfo; while (VirtualQueryEx(process, (void*)basePtr, &memInfo, sizeof(MEMORY_BASIC_INFORMATION

5783 0

windows-遍历另一进程内存根据进程PID

#include //OpenProcess需要提权,因为代码常用抠出来的所有没有提权....hProcess) { return FALSE; } PMEMORY_BASIC_INFORMATION pMemInfo = new MEMORY_BASIC_INFORMATION...(); DWORD dwErrorCode; dwErrorCode = VirtualQueryEx(hProcess, 0, pMemInfo, sizeof(MEMORY_BASIC_INFORMATION...); if (0 == dwErrorCode) { return FALSE; } // pMeminfo->Regionsize 代表当前遍历出的内存大小...(hProcess, (LPVOID)i, pMemInfo, sizeof(MEMORY_BASIC_INFORMATION)); if (0 == dwErrorCode)

1.2K2 0

readprocessmemory error 299

大家好，又见面了，我是你们的朋友全栈君。 I try to read all commited pages of a process (Win7-64)....si.dwPageSize]; for (unsigned i = 0; i < 0x7fff0; i++) { void* baseOffs = (void*) (i * si.dwPageSize); MEMORY_BASIC_INFORMATION...mbi; ZeroMemory(&mbi,sizeof(MEMORY_BASIC_INFORMATION)); if (VirtualQueryEx(hProc, baseOffs, &mbi, sizeof...(MEMORY_BASIC_INFORMATION)) == 0) { MessageBox(NULL, TEXT("VirtualQueryEx failed"),TEXT(""),MB_OK);...如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至举报，一经查实，本站将立刻删除。

3272 0

正确的「记事本」打开方式：能渲染3D图像，还能玩贪吃蛇

最近，GitHub上一名叫“Kyle Halladay”的小哥，便上传了这样一个项目，用记事本来渲染图像。效果是这样的： ? 立方体旋转、阴影变化，还挺有内味的。还有贪吃蛇效果的： ?...那么，小哥是如何拿记事本，就做到这些效果的呢？正确的「记事本」打开方式据小哥介绍，所有的输入和渲染效果，都是在记事本中完成。在此之前，需要做一些设置工作。...因为 Windows 上每个64位进程的虚拟内存范围是相同的，所以需要制作一个指向地址0的指针，然后使用 VirtualQueryEx 获取目标程序的虚拟地址信息。...一旦有了第一个 MEMORY basic information 结构，在内存中进行迭代只需要将当前结构的 BaseAddress 和 RegionSize 成员添加到一起，并将新地址提供给 VirtualQueryEx...memInfo; while (VirtualQueryEx(process, (void*)basePtr, &memInfo, sizeof(MEMORY_BASIC_INFORMATION

5251 0

7.1 实现进程内存块枚举

使用VirtualQueryEx函数，可以枚举一个进程的所有内存块。该函数需要传入要查询的进程的句柄、基地址和一个MEMORY_BASIC_INFORMATION结构体指针。...如果需要对特定类型的内存进行分析，需要结合VirtualQueryEx函数实现内存属性的查询和过滤。...VirtualQueryEx函数实现查询进程虚拟地址空间中的内存信息，其原型定义如下：SIZE_T VirtualQueryEx( HANDLE hProcess...当我们需要了解特定进程的内存使用情况时，可以使用VirtualQueryEx()函数枚举进程内存中的所有内存块，并按需查询其中的属性值。...)); // 查询内存属性 stSize = VirtualQueryEx(hProc, pAddress, &mbi, sizeof(MEMORY_BASIC_INFORMATION));

4082 0

CC++ 遍历进程内存块

wReserved; // 保留 } DUMMYSTRUCTNAME; } DUMMYUNIONNAME; DWORD dwPageSize; // 页面大小和页面保护和承诺的粒度...LPVOID lpMinimumApplicationAddress; // 指向应用程序和dll可访问的最低内存地址的指针 LPVOID lpMaximumApplicationAddress...; // 指向应用程序和dll可访问的最高内存地址的指针 DWORD_PTR dwActiveProcessorMask; // 处理器掩码 DWORD dwNumberOfProcessors...( hProcess, // 进程句柄 p, // 要查询内存块的基地址指针 &memInfo, // 接收内存块信息的 MEMORY_BASIC_INFORMATION...vector vec; // 存放进程内存块的数组 /* typedef struct _MEMORY_BASIC_INFORMATION

5692 0

获取Delphi所有类的类信息

{ Delphi遍历进程中所有Class的TypeInfo,即便是在implementation中的class或者其他 class的private的子class....所以我们要做的是遍历可执内存的内存片,然后找出TypeInfo的特征....那么认为这是个合法的class的TypeInfo 为了不产生class的类型信息本单元没用使用任何和class有关的东西,以免多产生class的类型信息 } unit UnitClassInfoEx...procedure GetExecutableMemoryregions(var MemoryRegions: TMemoryRegions); var address: NativeUInt; mbi: memory_basic_information...GetExecutableMemoryRegionsInRang(address, stop: NativeUInt; var MemoryRegions: TMemoryRegions); var mbi: memory_basic_information

1.8K1 0

查看虚拟内存信息

以前介绍过 VMMap 工具是可以查看一个进程中的虚拟内存信息的，其内部的实现原理就是调用 VirtualQueryEx 函数（支持查看其他进程）得到一个进程的虚拟内存信息。...根据学习的视频我也自己实现了一下，但我们用到的是 VirtualQuery 来查看自身进程的内容。...return strRet; } int _tmain() { SYSTEM_INFO info; GetSystemInfo(&info); // 用户进程空间的最低地址和最高地址...= (VOID*)info.lpMaximumApplicationAddress; MEMORY_BASIC_INFORMATION mi; VOID* pPtr = pLowerBound...，RegionSize是本次的内存块大小 pPtr = (BYTE*)mi.BaseAddress + mi.RegionSize; // 判断移动后的是不是和移动前相等

1192 0

C++内存加密动态免杀defender

需要注意的是，由于CS的shellcode获取Windows API地址的方式是通过遍历PEB结构和PE文件导出表并根据导出函数的hash值查找需要的模块和API函数，因此IAT hook方式对cs的shellcode...然后看下要跳转的HookedMessageBox函数，HookedMessageBox函数除了名字不同其它的参数、返回值、调用类型等应该与原MessageBox函数相同：当从MessageBox跳转到...，在64位下并不是所有函数都能够使用inline hook进行挂钩，这也是为什么32位内存加密与64位内存加密实现方式略有不同的原因。...2. 64位内存加密 64位实现内存加密要复制一些，不能挂钩VirtualAlloc，而是使用VirtualQueryEx函数： // 检索有关指定进程的虚拟地址空间中的页面范围的信息。...，通过第三个参数返回页面范围信息的 MEMORY_BASIC_INFORMATION 结构的指针： typedef struct _MEMORY_BASIC_INFORMATION { PVOID

2.2K6 2

Windows核心编程：第14章探索虚拟内存

"指定的逻辑处理器共享一个处理器核心。ProcessorCore成员包含额外的信息。"..."如果这个成员的值是1，那么由ProcessorMask成员的值来识别的逻辑处理器，就像在超线程或SMT中一样。否则，被识别的逻辑处理器不共享功能单元。"...WOW64) BOOL iswow = FALSE; bRet = IsWow64Process(GetCurrentProcess(), &iswow);//只有32位程序运行在WOW64上时...MEMORY_BASIC_INFORMATION info = { 0 }; lErr = VirtualQueryEx(GetCurrentProcess(), (LPCVOID)0x55...该区域的虚拟地址不受任何内存的支持。该地址空间没有被保留。该状态下AllocationBase、AllocationProtect、Protect和Type等成员均未定义。

4504 0

不同架构的分页机制

对于不同的体系结构，Linux采用的四级页表目录的大小有所不同：对于i386而言，仅采用二级页表，即页上层目录和页中层目录长度为0；对于启用PAE的i386，采用了三级页表，即页上层目录长度为0；对于...对于没有启用物理地址扩展的32位系统，两级页表已经足够了。从本质上说Linux通过使“页上级目录”位和“页中间目录”位全为0，彻底取消了页上级目录和页中间目录字段。...不过，页上级目录和页中间目录在指针序列中的位置被保留，以便同样的代码在32位系统和64位系统下都能使用。...内核为页上级目录和页中间目录保留了一个位置，这是通过把它们的页目录项数设置为1，并把这两个目录项映射到页全局目录的一个合适的目录项而实现的。启用了物理地址扩展的32 位系统使用了三级页表。...Linux 的页全局目录对应80x86 的页目录指针表（PDPT），取消了页上级目录，页中间目录对应80x86的页目录，Linux的页表对应80x86的页表。

3033 0

webkit和blink在blob机制上不同的地方

* hInstance, HINSTANCE__ * hPrevInstance, wchar_t * lpstrCmdLine, int nCmdShow) 行 200 C++ webkit的代码是在...:ShareableFileReference * const & ) 行 176 C++ 然后在xhr结束后，在FileLoader发起网络请求后，storage层开始读取之前的本地路径...storage::BlobURLRequestJob::*)(void)>::Run(storage::BlobURLRequestJob * object) 行 176 C++ 读到了本地路径下的blob

1.3K2 0

VUE3.0和VUE2.0语法上的不同

前言：本篇文章只做VUE3.0和VUE2.0语法上的不同分析，不做性能和源码架构等的分析。...一、VUE3.0和VUE2.0代码结构不同 VUE3.0代码实例 count is {{ count }} plusOne...这里适合在现有 DOM 将要被更新之前访问它，比如移除手动添加的事件监听器。 6、updated：在数据更改导致的虚拟 DOM 重新渲染和更新完毕之后被调用。...VUE3.0生命周期 1、setup: 同VUE2.0的beforeCreate和created。 2、onBeforeMount：同VUE2.0的beforeMount。...2、通过ref来访问子组件的方法，子组件要通过expose将事件和变量暴露出来，这样父组件才能访问到 VUE3.0 context VUE2.0 VUE2.0可以通过this来访问VUE实例上的方法和变量

1.5K2 0

CC++ 实现内存特征码搜索

BYTE* MemoryData;//每次将读取的内存读入这里 short Next[260]; //特征码转字节集 WORD GetTzmArray(char* Tzm, WORD* TzmArray...return TzmLength; } //获取Next数组 void GetNext(short* next, WORD* Tzm, WORD TzmLength) { //特征码（字节集）的每个字节的范围在...EndAddress, int InitSize, vector& ResultArray) { int i = 0; unsigned long BlockSize; MEMORY_BASIC_INFORMATION...TzmArray, TzmLength); //初始化结果数组 ResultArray.clear(); ResultArray.reserve(InitSize); while (VirtualQueryEx...= 0) { //获取可读可写和可读可写可执行的内存块 if (mbi.Protect == PAGE_READWRITE || mbi.Protect == PAGE_EXECUTE_READWRITE

1K2 0

都是 HBase 上的 SQL 引擎，Kylin 和 Phoenix 有什么不同？

了解 Apache Kylin 和 Apache Phoenix 的同学都知道，它们都是使用 Apache HBase 做数据存储和查询，那么，同为 HBase 上的 SQL 引擎，它们之间有什么不同呢...下图为 Phoenix 的架构图，从图中可以看出，Phoenix 分为 client 和 server，其中 client 又分为 thin（本质上是一个 JDBC 驱动，所依赖的第三方类较少）和非 thin...为了使得查询效率更高，Phoenix 可以在表上加索引，不同的索引有不同的适用场景：全局索引适用于大量读取的场景，且要求查询中引用的所有列都包含在索引中；本地索引适用于大量写入，空间有限的场景。...从上述内容可以看出： 1）Kylin 和 Phoenix 虽然同为 Hadoop/HBase 上的 SQL 引擎，两者的定位不同，一个是 OLAP，另一个是 OLTP，服务于不同的场景； 2）Phoenix...4、总结简单来看，Apache Phoenix 与Apache Kylin 似乎都是 Hadoop/HBase 上的 SQL 引擎，实际上它们服务于不同的目的，Phoenix 适用于频繁写但读取少的事务型场景

1.7K3 0

VC下提前注入进程的一些方法3——修改程序入口点

PE文件的结构我这儿不讨论（我会在之后写关于PE文件的介绍和研究），我只列出一些和程序入口点有关的数据结构 typedef struct _IMAGE_NT_HEADERS { DWORD Signature...我们得到第一个Call指令位置和Call的地址后，我们就可以考虑将我们的代码注入到傀儡中。...因为我们这次要在代码中动态地修改注入的代码，于是我们需要使用ShellCode，毕竟汇编和01之间还是隔一层的。ShellCode也很好得到，我们写完汇编后，查看该处的16进制码即可。...的路径的地址，LoadLibrary 和FreeLibrary的地址，以及真实Call函数地址的在ShellCode中的偏移量。...MEMORY_BASIC_INFORMATION stMemBasicInfor = {0}; if ( FALSE == VirtualQueryEx( hProcess, lpFirstCallAddr

1.1K3 0

如何识别不同的编程语言（上）

汉语是这个世界上使用人数最多的语言，英语是这个世界上最流行的语言。同样的，Java是这个世界上使用人数最多的语言(依据Tiobe统计的结果)，JavaScript是这个世界上最流行的编程语言。...等等，Java和JavaScript是什么关系？他们两的关系就是汉语和英语的关系，都带了一个“语”(Java)字。...漫谈编程语言：语系虽然说编程语言有那么多，但是实际上平时人们在社交网络上讨论的应该就那么几十种吧。...漫漫长路，Java和XML 那些写Java的程序员，实际上也都是个个都XML1高手，Java是他们的第二语言。 ?...Python语言的人喜欢争论的是Tab和空格的问题，就好比是两个不同的帮派。但是你不能这样混合着用（点的地方是空格，长线的是Tab），会被打死的： ?

3.1K6 0

in 和 exists 的不同

in OR exists in 是把外表和内表做 hash 连接，而 exists 是对外表作 loop 循环，每次 loop 循环再对内表进行查询，一直以来认为 exists 比 in 的效率高的说法是不准确的...如果两个表大小相当，则 in 和 exists 的效率是差不多的，如果两个表的一大一小，则子查询表大的用 exists，子查询表小的用 in。...： exists(a[i].id) 的过程，实际上是去数据库中查询 b 表的过程。...not in OR not exists not in 和 not exists 两个的选择就比较简单了，就是仅使用 not exists 即可。...not in 比 not exists 慢如果查询语句使用了 not in 那么内外表都进行全表扫描，没有用到索引；而 not extsts 的子查询依然能用到表上的索引。

8031 0

「企业架构」企业架构师，解决方案架构师和软件架构师有何不同

他们负责软件开发中的设计模式、标准和策略。软件架构师倾向于回答这样的问题：“我们重构现有代码的开发标准是什么？“并确定开发方法。它们还可以定义集成标准。他就是我们很多人所说的架构师。...企业架构师从事企业活动，如分析业务属性、实体、外部环境等，他们处理应用程序生命周期、技术、公司的一致性和完整性等问题。企业架构师的工作范围是有限的，因此他们经常将任务委托给分配给特定领域的其他人。...要理解企业和软件架构师之间的差异，您需要理解抽象/细节方面的“垂直”差异，以及主题领域方面的“水平”差异。同样有趣的是解决方案架构师的中间件职位。 ?...在责任方面：企业架构师负责整个企业的战略思维、路线图、原则和治理。通常与业务、供应商和高级IT管理人员有着密切的关系。...解决方案架构师负责在企业架构团队制定的框架内，为一组特定的业务需求设计一个高级解决方案。此解决方案可以跨越多个应用程序。技术架构师负责特定应用程序或应用程序套件的实现和内部流程。

8272 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭