不同架构上的MEMORY_BASIC_INFORMATION和VirtualQueryEx
是与内存管理相关的概念和函数。
- MEMORY_BASIC_INFORMATION（内存基本信息）是一个结构体，用于描述进程中的一个内存区域的基本信息，包括起始地址、大小、保护属性等。它可以通过调用Windows API函数VirtualQueryEx来获取。
- VirtualQueryEx是Windows API函数之一，用于查询指定进程中的内存信息。它可以获取指定地址范围内的内存区域的详细信息，包括基本信息、保护属性、类型等。通过调用VirtualQueryEx函数，可以遍历进程的内存空间，了解每个内存区域的使用情况。
这两个概念和函数在不同架构上的实现可能会有一些差异，但其基本功能和作用是相似的。
应用场景：
- 内存管理：通过查询MEMORY_BASIC_INFORMATION和VirtualQueryEx，可以了解进程中各个内存区域的使用情况，帮助进行内存管理和优化。
- 调试和安全分析：在软件调试和安全分析过程中，可以使用这些函数来获取目标进程的内存信息，帮助分析程序的运行状态和检测潜在的安全问题。
推荐的腾讯云相关产品和产品介绍链接地址：
- 腾讯云云服务器（ECS）：https://cloud.tencent.com/product/cvm
- 腾讯云云数据库MySQL版：https://cloud.tencent.com/product/cdb_mysql
- 腾讯云云原生容器服务（TKE）：https://cloud.tencent.com/product/tke
- 腾讯云云安全中心：https://cloud.tencent.com/product/ssc
- 腾讯云人工智能平台（AI Lab）：https://cloud.tencent.com/product/ai
- 腾讯云物联网平台（IoT Hub）：https://cloud.tencent.com/product/iothub
- 腾讯云移动开发平台（MPS）：https://cloud.tencent.com/product/mps
- 腾讯云对象存储（COS）：https://cloud.tencent.com/product/cos
- 腾讯云区块链服务（BCS）：https://cloud.tencent.com/product/bcs
- 腾讯云虚拟专用网络（VPC）：https://cloud.tencent.com/product/vpc
相关·内容
MSDN page for MEMORY_BASIC_INFORMATION在备注部分指出，当目标进程运行在与查询程序不同的体系结构上时(使用VirtualQueryEx时)，应该指定MEMORY_BASIC_INFORMATION32和MEMORY_BASIC_INFORMATION64。但是我发现VirtualQUeryEx传递给我的MEMORY_BASIC_INFORMATION I的版本与我的</em
浏览 124提问于2020-03-25得票数 0
您好，我尝试调用VirtualQueryEx函数来获取有关内存保护的一些信息，但是我的代码显示错误0x18 (ERROR_BAD_LENGTH)，并且我不知道我的代码出了什么问题；PMEMORY_BASIC_INFORMATIONalte；谢谢你的帮忙
浏览 7提问于2009-12-29得票数 0
回答已采纳
我正在构建一个内存扫描器，在其中我使用VirtualQueryEx获取进程的字节大小。这是我的VirtualQueryEx和MEMORY_BASIC_INFORMATION结构设置：
class MEMORY_BASIC_INFORMATION</e
浏览 17提问于2022-07-17得票数 0
回答已采纳
3回答
我经常使用WinApi处理私人项目，正如您可能知道的，它有数以千计的命名和类型定义的结构，如MEMORY_BASIC_INFORMATION。我将在我的问题中坚持这个问题，当你想要命名这种类型的变量时，什么仍然是首选的，或者更好。这种情况下有没有什么风格指南？ MEMORY_BASIC_INFORMATION memoryBasicInfor
浏览 2提问于2010-04-25得票数 2
回答已采纳
2回答
然而，我的问题涉及到如何有效地扫描另一个进程的内存？我知道在Int32.MaxValue达到Int32.MaxValue之前测试每组4字节的基本方法，但我发现(正如您可能想象的那样)这非常耗时耗费资源。据我所知，有一种方法可以通过执行"HeapWalk“来确定进程的已分配地址。谁能为我提供一些代码示例和/或关于这方面的信息，以及最好的方法是什么？
浏览 2提问于2012-12-02得票数 11
回答已采纳
TL；DR:如果我从64位进程调用32位进程上的VirtualQueryEx，应该使用MEMORY_BASIC_INFORMATION还是MEMORY_BASIC_INFORMATION32？MEMORY_BASIC_INFORMATION inf
浏览 0提问于2014-11-05得票数 2
回答已采纳
我总是在x86机器上毫无问题地使用这段代码：var MemInfo: MEMORY_BASIC_INFORMATION; MemStart:= 0;
while (VirtualQueryE
浏览 2提问于2015-09-23得票数 1
回答已采纳
具体来说，我试图使用VirtualQueryEx迭代进程内存的页面，如下面的Powershell片段所示：$hProcess = $Kernel32throw "Unable to get a process handle for process ID: $ProcessID"
$MemoryInfo = New-Object $MEMORY_BASIC_INFORMATION$null = $Kernel32::CloseHandle($hProcess)
浏览 1提问于2019-01-25得票数 0
我让这个线程在我的程序进程中运行。线程应该读取这个进程的程序内存，以检测是否发生了任何禁止的代码注入。现在，我如何访问进程的程序内存？我可以使用函数，如果我得到带有ALL_ACCESS标志的进程句柄，如何读取程序内存？另外，有没有一种方法可以搜索这个程序的内存，这样我就可以将内存扫描限制在几个感兴趣的特定方法上，或者检测特定方法的基地址和长度？
浏览 2提问于2015-03-06得票数 1
1回答
读取进程的内存
、、、
所以我用C写了这个函数，它应该扫描一个进程的内存。我在记事本上运行它，但是因为它失败了，所以我又尝试了几个进程。下面是：{ SYSTEM_INFO si;
MEMORY_BASIC_INFORMATION mbiVirtualQueryEx(hProc, minAddress, &mbi, sizeof(mbi))) printf("[-] VirtualQueryEx() faile
浏览 3提问于2015-09-24得票数 0
回答已采纳
3回答
我需要从我的DLL加载一些资源(我需要从DLL代码加载它们)，为此我使用FindResource。
为此，我需要DLL的HModule。如何找到它？(我不知道DLL的名称(文件名)(用户可以更改))
浏览 5提问于2010-03-07得票数 4
回答已采纳
我正在尝试学习如何访问其他进程的内存。我正在使用ReadProcessMemory，但它失败了，可能是因为我正在从一个不可访问的内存中读取数据。我认为我应该首先使用VirtualQueryEx来检查我试图读取的内存是否可读，但是我不知道如何解析VirtualQueryEx的结果。VirtualQueryEx返回此处描述的结构
有没有什么简单的方法可以知道MEMORY_BASIC_INFORMATION结构中的
浏览 4提问于2012-05-12得票数 1
回答已采纳
该程序使用ReadProcessMemory来扫描内存块中的某个值。不幸的是，当我调用ReadProcessMemory时，我得到了错误299。
浏览 4提问于2016-01-31得票数 1
ReadProcessMemory有一些问题--我的代码是64位--我可以读取任何32位进程的内存，但是ReadProcessMemory总是失败，错误代码299 (部分读取)返回0字节读取。做了我的研究，大多数答案都与特权有关，但是我已经启用了调试令牌并以管理员的身份运行，这是我在PE可选头中读取ImageBase的地址。我试图使用VirtualQueryEx检查页面状态，但是访问被拒绝了！有什么原因吗？done \n
浏览 13提问于2013-11-19得票数 3
回答已采纳
我正在尝试显示有关系统上每个进程的虚拟内存的信息：#include <conio.h>#include <iostream&temp, NULL); VirtualQueryEx, mbi.Type,mbi.Stat
浏览 5提问于2021-01-26得票数 0
1回答
我使用VirtualQueryEx枚举模块的内存页，代码如下： MEMORY_BASIC_INFORMATIONinfo; for ( ;VirtualQueryEx(hProcess, p, &info, sizeof(info)) == sizeofpage"); printf
浏览 4提问于2013-01-05得票数 0
回答已采纳
1回答
我写了一个程序，用以下属性枚举进程的所有内存区域: MEM_COMMIT和PAGE_READWRITE，并在程序末尾打印找到的所有区域的总大小，一切似乎都运行良好，然后我在64位的程序上尝试它，结果发现总区域大小大于我PC上可用的内存。OpenProcess(PROCESS_ALL_ACCESS, FALSE, pid);
char* Ptr(0);
浏览 18提问于2020-05-03得票数 0
回答已采纳
1回答
我需要在另一个进程的内存中找到一个模式，我使用的是ReadProcessMemory。由于我使用的是rabin karp或similars (模式匹配)之类的算法，并且由于ReadProcessMemory将内存(ram、->、ram)复制到缓冲区，因此涉及到一些轻微的开销。我想知道每次执行任务时要读取的最佳内存量是多少
我的意思是: ReadProcessMemory(each_byte)听起来很耗时，而ReadProcessMemory(all_the_pro
浏览 2提问于2013-01-04得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
云直播活动推荐
腾讯云开发者
