为什么lpAddress大于0x6ffffffffff时VirtualAlloc失败
VirtualAlloc函数是Windows操作系统提供的一种内存分配函数，用于在进程的虚拟地址空间中分配一块指定大小的内存区域。lpAddress参数指定了欲分配的内存区域的首地址，如果lpAddress大于0x6ffffffffff时VirtualAlloc失败，可能是由于以下原因：
- 虚拟地址空间限制：在32位的Windows系统中，每个进程的虚拟地址空间大小为4GB（2^32），其中一部分用于系统内核，一部分用于用户进程。如果lpAddress大于0x6ffffffffff（4GB），则超出了用户进程的虚拟地址空间范围，因此VirtualAlloc函数会失败。
- 内存保留：Windows操作系统在虚拟地址空间中保留了一些特殊的地址范围，用于映射系统内核、设备驱动等重要组件。如果lpAddress指定的地址与这些保留区域冲突，VirtualAlloc函数也会失败。
- 内存碎片：虚拟地址空间的分配是以页为单位进行的，每个页的大小通常为4KB。如果lpAddress指定的地址与已分配的页存在碎片，无法满足连续的内存需求，VirtualAlloc函数也会失败。
为了解决这个问题，可以尝试以下方法：
- 选择合适的地址：确保lpAddress参数指定的地址在合理范围内，不超过用户进程的虚拟地址空间大小。
- 使用其他内存分配函数：如果VirtualAlloc函数无法满足需求，可以尝试使用其他内存分配函数，如HeapAlloc、GlobalAlloc等。
- 释放不需要的内存：在分配内存之前，先释放不再使用的内存，以减少内存碎片。
- 调整内存分配策略：根据具体情况，调整内存分配策略，如使用大页内存、预分配内存等。
需要注意的是，以上方法仅供参考，具体解决方案需要根据实际情况进行调整。
相关·内容
我试图在Windows应用程序中加载的DLL中的某个内存范围内分配一定数量的内存。
我这样做的方法是使用VirtualQuery()搜索标记为空闲的内存区域，该区域位于我进行分配所需的边界内。我看到的是，即使该区域被标记为MEM_FREE，VirtualAlloc()有时也无法分配内存。
该守则非常接近于以下内容：
LPVOID address = NULL, mem = NULL;
for (address = LOWER_RANGE; address < UPPER_RANGE;) {
MEMORY_BASIC_INFORMATION mbi = {0};
if
浏览 8提问于2015-07-30得票数 0
回答已采纳
当VirtualAlloc函数调用的lpAddress参数为空时，操作系统如何确定分配哪个虚拟地址空间区域？
浏览 3提问于2013-05-26得票数 1
我需要按顺序分配内存池。我没有想出比通过VirtualAlloc分配内存更好的方法，因为我需要控制页面的访问权限。但是，当我尝试使用VirtualAlloc时，如果我指定分配内存的地址，可能会在池之间出现一个大洞或空指针。 _SYSTEM_INFO sys;
GetSystemInfo(&sys);
// 0x0000028ea9450000
LPVOID mem = VirtualAlloc(NULL, sys.dwPageSize * 2, MEM_COMMIT, PAGE_READWRITE);
// 0x0000028ea94d0000
LPVOID mem2 = Vir
浏览 66提问于2019-12-09得票数 4
我正在尝试修改一个供应商的c#示例代码，以便与PCI-Express设备进行接口。代码基本上将一个大的缓冲区分配为一个整型数组，然后通过fixed关键字将其固定，然后将其传递给硬件以填充数据。
这很有效，但它最终失败了，因为.Net在一个数组中被限制为大约20亿个元素。我可以通过使用Long和gcAllowVeryLargeObjects关键字的数组将限制推到16 GB，但最终我仍然遇到.Net的限制。
在非托管代码中，我可以调用VirtualAlloc并直接请求40或50 c#，但是我不清楚在c#中这是否可能，我也找不到任何好的示例代码。我意识到我可以用一种不同的语言来做这件事，但至少在Wi
浏览 24提问于2014-04-09得票数 2
我试着用while，但效果不是很好。有什么办法可以做到吗？ bool found = false;
uintptr_t memaddr = 0;
int n = 0;
while (!found && n < 10)
{
n += 1;
memaddr = (uintptr_t)VirtualAlloc(0, 4, MEM_COMMIT, PAGE_EXECUTE_READWRITE);
int g = memaddr / 1024 / 1024 / 1024;
cout << "memaddr: " <
浏览 19提问于2020-08-06得票数 0
回答已采纳
在VirtualFree的msdn文档中
BOOL WINAPI VirtualFree(
_In_ LPVOID lpAddress,
_In_ SIZE_T dwSize,
_In_ DWORD dwFreeType
);
要释放的内存区域大小的dwSize，以字节为单位。
如果dwFreeType参数为MEM_RELEASE，则此参数必须为0(零)。该函数释放在对VirtualAlloc的初始分配调用中保留的整个区域。
似乎系统可以通过地址获取整个区域的大小
我的问题是:我如何做到这一点(通过地址获取整个区域的大小)
PS : VirtualQuery接口不能做
浏览 0提问于2013-02-25得票数 3
回答已采纳
1回答
我的处理器(Intel i7)支持POPCNT instruction，我想从我的C#应用程序中调用它。这个是可能的吗？
我相信我在某个地方读到了它不是，但是如果JIT发现它是可用的，它会调用它，但是我必须调用哪些功能，可以用这样的指令替代它呢？
Popcount在一个循环中被调用了数百万次，所以如果可能的话，我希望能够对这个CPU进行优化。
浏览 1提问于2015-03-13得票数 11
回答已采纳
2回答
我有一个正在修改的驱动程序，它是由C中的其他人编写的，因为我需要添加一些C++函数调用，我现在正在用C++编译器和C编译器构建驱动程序(在Visual 2012中)。当我更改为C++时，我收到了许多构建错误，除了少数几个之外，所有这些我都能够修复。这几个错误都与调用同一个函数有关。我已经搜索了大量的网络，试图找到一个解决这个问题的办法，但没有任何成功。因此，下面是这个问题的组成部分，我希望能让别人在这个问题上帮助我。
首先，下面是被调用的函数。您可能想知道，当原始的S/W开发人员只在标准C库中使用free()函数时，为什么会创建自己的自定义空闲内存函数。我不知道这是为什么，但由于它运作良好，我
浏览 1提问于2015-02-05得票数 1
回答已采纳
1回答
我编写了一个内存泄漏的应用程序--我在过去做过以下工作
查找泄漏的堆！-sinspect！ -stat -h 查看！堆-p -a <code>H 212</code><code>G 213</code>的调用堆栈
为了获得调用堆栈，我将+ust添加到g阻隔中。
虽然我在过去已经取得了很大的成功，但是今天堆-s没有显示出任何增长？我不知道出了什么问题？
就像我的分配被隐藏在堆中一样！堆-s？
想法？我正在使用VisualStudio2010PRO编译( x86和x64)。使用windbg进行调试
浏览 2提问于2011-01-18得票数 6
回答已采纳
首先，我非常清楚VirtualAlloc()是如何工作的:当我保留内存块时，我得到与64K边界对齐的地址(这个值可以很容易地由GetSystemInfo()获得)，然后当我提交页面时，我会在页面大小的边界上得到它们，通常是4K。
我无法得到的是，为什么如果我用VirtualAlloc()标志调用MEM_RESERVE (所以我在保留页面)，并且指定了一个特定的大小，比方说4096，那么我将无法将这个区域进一步增长到64K？
我的意思是:当我提交页面时，我可以最多使用4K内存，因为Windows将这些提交与页面大小对齐(当然，我是在背诵页面！)，但是当我保留内存区域时，Windows不应该将传递
浏览 1提问于2015-07-23得票数 5
回答已采纳
2回答
我想知道在C#中为指针(C/C++风格)分配内存的正确方式。然后，在较长的一段时间内保持该内存。此外，此分配的内存将用于调用DeviceIoControl()。考虑这个类：
class Example {
const uint memCommit = 0x1000;
const uint pgReadWrite = 0x04;
[DllImport("Kernel32.dll", SetLastError = true)]
public static extern IntPtr VirtualAlloc(IntPtr lpAddress, UI
浏览 0提问于2011-10-11得票数 3
回答已采纳
2回答
我有一个用C#编写的程序，它使用外部DLL。我在Windows 7 64位上。此DLL需要内存中的连续块160 in。基本上，我在这个DLL中调用一个函数，它在调用我传递给它的回调函数时工作很长时间。开始此进程的DLL函数的一个参数是进程将尝试使用的整数内存地址。DLL负责内存分配，它只需要160 if内存空闲，您可以选择传入此内存块的起始地址(如果希望库自己找到它，则为0)。
如果我传递0作为参数，它可以很好地工作，因为库能够找到内存本身。但是要利用这个库的某些特性，我需要能够在每次启动新进程时传递这个DLL相同的内存地址(多个相同的进程可以并行运行)。
如果Windows程序有自己的虚拟地
浏览 2提问于2014-05-16得票数 0
回答已采纳
我试图调用低级函数ZwAllocateVirtualMemoryEx，而不是典型的VirtualAllocEx。
这是来自ntdll.dll的一个没有文档的函数，这就是我所发现的：
(NtAllocateVirtualMemoryEx和ZwAllocateVirtualMemoryEx的功能基本相同)
但是，我不知道应该在DllImport导出方法中放入哪些参数。这就是我试过的(不工作)
[DllImport(NTDLL)]
public static extern uint ZwAllocateVirtualMemoryEx(IntPtr hProcess, IntPtr lpAddres
浏览 15提问于2022-09-02得票数 -1
回答已采纳
我经常看到用于保留内存的VirtualAlloc调用失败。我请求2MB，这样分配就不会计入我的每个进程的虚拟内存，而是使用系统共享内存。出现故障时，系统报告物理内存中有超过100 MB的可用空间。
我在windows mobile 6.1设备上运行。到目前为止，这是特定于设备的问题。它在许多相同的设备上工作，但在一台设备上失败。我希望能够确定此设备上的其他进程是否正在保留共享内存，从而阻止我这样做。不过，我不确定我该怎么做。
这就是我所依赖的文档，我看不到任何可以解释这个问题的文档：
有什么想法吗？谢谢。
浏览 9提问于2010-03-11得票数 2
我想要监视windows2003server上的交换空间使用情况。如果10分钟内使用率超过80%，则会产生告警。RAM有很多工具，但是交换使用情况如何呢？如何模拟该条件并进行测试？
浏览 15提问于2010-08-31得票数 0
1回答
我正在编写一个函数，允许用户在指定地址的2GB +/-内分配内存。我正在查询内存，以找到一个空闲的页面，并在那里分配。这是针对的，因为我使用的是相对的jmp指令。
我的问题是，NtQueryVirtualMemory失败时出现了STATUS_ACCESS_VIOLATION错误，因此总是返回0。我对为什么会发生这种情况感到困惑，因为当我签入Process时，min(最低可能的地址)似乎是空闲的。
LPVOID Allocate2GBRange(UINT_PTR address, SIZE_T dwSize)
{
NtQueryVirtualMemory_t NtQueryVirtual
浏览 5提问于2019-02-17得票数 2
回答已采纳
1回答
MEM_FREE页面识别
、、、
我想分配一个特定的512 to页面，即MEM_FREE，我希望将该页面更改为MEM_RESERVE和PAGE_NOACCESS。
因此，在Windbg中，我找到了一个页面，并使用PAGE_RESERVED和PAGE_NOACCESS在该页面地址上调用了PAGE_RESERVED。
在这次调用之后--我没有注意到页面有PAGE_NOACCESS标志(使用!address命令)，但是我无法更改页面中的内存地址--(我收到了eb命令的内存访问错误)。所以操作成功了，因为我无法改变记忆。
您知道为什么在更改该页面的权限后，我没有在windbg PAGE_NOACCESS中看到它吗？
下一步
浏览 2提问于2015-05-17得票数 1
MSDN说
如果分页文件支持文件映射对象(调用CreateFileMapping时将hFile参数设置为INVALID_HANDLE_VALUE)，则必须使分页文件足够大以容纳整个映射。如果不是，MapViewOfFile就会失败。
但是，即使页面文件不存在，这段代码也能工作。为什么？
HANDLE mm;
LPVOID addr;
mm = CreateFileMapping(INVALID_HANDLE_VALUE, NULL, PAGE_READWRITE | SEC_COMMIT, 0, 1024 * 1024, NULL);
if (mm != NULL) {
addr
浏览 3提问于2011-03-30得票数 2
示例：
0:074> !address -summary
--- Usage Summary ---------------- RgnCount ----------- Total Size -------- %ofBusy %ofTotal
Free 90919 7ec`34659000 ( 7.923 Tb) 99.03%
<unclassified> 95426 12`3c3e9000 ( 72.941 Gb
浏览 0提问于2010-02-06得票数 4
1回答
我有一个服务，它会随着时间的推移间歇性地开始吞噬服务器内存，需要重新启动才能释放它。我将+ust换成了gflag，重新启动了服务，并开始拍摄预定的UMDH快照。当问题再次出现时，资源管理器报告工作集和专用字节下有多个GB，但UMDH快照仅占进程堆中的几个MB分配。
在UMDH快照文件的顶部，它提到“只有堆管理器收集堆栈的分配才会被转储”。
当指定了+ust标志时，进程中的分配怎么可能没有跟踪呢？
我如何才能找到这些GB的分配位置/方式？
浏览 5提问于2016-04-21得票数 1
2回答
可以将外部CLI/C++ DLL作为嵌入式资源嵌入到MFC EXE中吗？我的应用程序目前连接到它旁边的DLL，它有一些基本的功能，如连接到数据库，从数据库中提取信息等。
我使用LoadLibrary来使用动态链接库函数。然后，我使用themida保护我的EXE，并将EXE和DLL打包在一起。问题是，尽管打包DLL和EXE，我必须在themida中禁用文件修补，这是一个非常强大的功能。我必须禁用它，因为当我打包我的EXE时，它需要修改文件，然后themida认为它已经被破解或什么，不允许应用程序工作。
那么有没有办法把这个DLL嵌入到我的EXE中呢？不幸的是，DLL与themida不兼容，这就是
浏览 3提问于2012-03-22得票数 4
回答已采纳
LeakTrack在DebugDiag中没有捕获堆栈跟踪，所以不知道从这里到哪里。
我有一个.NET应用程序(作为windows服务运行的NServiceBus进程)，它存在内存泄漏。在5-6天的过程中生长到10 to左右。
我使用!address –summary在WinDbg中做了一个procdump和基本分析。我看到堆提交大小为8.6GB。
接下来，我在转储中运行DebugDiag以获取托管内存。托管内存中根本没有任何危险标志，因此我尝试查看本机分配。
所以I DebugDiag (2.1.0.7)，并选择了
在监视泄漏时立即记录呼叫堆栈(AKA "FastTrack"
浏览 2提问于2014-12-30得票数 3
大家好，
我可以使用如下逻辑遍历进程内存映射：
MEMORY_BASIC_INFORMATION mbi;
void *lpAddress=(void*)0;
while (VirtualQuery(lpAddress,&mbi,sizeof(mbi))) {
fprintf(fptr,"Mem base:%-10x start:%-10x Size:%-10x Type:%-10x State:%-10x\n",
mbi.AllocationBase,
mb
浏览 3提问于2009-04-20得票数 2
3回答
为了在限制条件下测试软件，我尝试创建一个测试用例，其中提供的用户缓冲区被分配到一些非常低的内存地址上。非常接近NULL的东西，比如0x1000h。
事实证明，这是一个很难创造的条件。实际上，我无法在Linux、BSD、Windows或OS上使用malloc()生成这一结果。我确信这种情况可以发生在其他类型的设备上，但我需要一个可复制的测试用例，可以插入到CI测试套件中。
是否有任何具有中等复杂度(和依赖性)的已知方法来生成这样的条件？
编辑:选择解决方案，使用mmap()。注意，，首先需要降低最低地址限制，在/proc/sys/vm/mmap_min_addr上(在Linux上)是可读的。
s
浏览 1提问于2018-02-05得票数 2
回答已采纳
1回答
我四处寻找要做的事情，我想到在窗口中的特定地址分配内存。
因此，我在这里读到了一些关于堆栈溢出的问题，但是没有一个问题能给出一个实际的例子，所以我不得不想出我自己的问题，因为我真的很想尝试：
#include <Windows.h>
#include <iostream>
struct Variable {
int var;
};
#define ACCESS() ((Variable*)0x50000000)
int main()
{
DWORD ptr;
VirtualAlloc((void*)0x50000000,sizeof(Var
浏览 0提问于2013-07-29得票数 2
回答已采纳
我正在尝试移植PSHunt ()的特定功能。具体来说，我试图使用VirtualQueryEx迭代进程内存的页面，如下面的Powershell片段所示：
# Get handle to the process
$hProcess = $Kernel32::OpenProcess(0x400, $False, $ProcessID) # PROCESS_QUERY_INFORMATION (0x00000400)
if (-not $hProcess) {
throw "Unable to get a process handle for process ID: $Process
浏览 1提问于2019-01-25得票数 0
1回答
我正在调试Winforms应用程序的内存泄漏。在客户提供的转储文件中，未知内存使用量与.NET堆大小之间存在很大差异。(大约1000 vs对200 vs)。那么，除了CLR所做的VirtualAllocs之外，未知段中还有什么呢？
!eeheap -gc输出
！地址-summary输出
浏览 1提问于2016-09-10得票数 9
回答已采纳
1回答
下面的代码找不到LoadLibraryW
private static FOREIGN_THREAD_START_ROUTINE getLoadLibraryWAddress() throws Win32Exception {
HMODULE module = Kernel32.INSTANCE.GetModuleHandle("KERNEL32");
if(module == null) {
Win32Exception.throwWithLastError("Failed to find KERNEL32 module");
浏览 0提问于2016-08-04得票数 0
回答已采纳
对象尝试分配更多内存，然后分配允许的虚拟地址空间(win32上的2GB)。捕获std::bad_alloc并释放该对象。进程内存使用量下降，进程应该继续；但是，任何后续内存分配都会在另一个std::bad_alloc中失败。使用检查内存使用情况表明，堆内存似乎已被释放，但实际上它被标记为私有内存，没有留下任何空闲空间。唯一要做的事情似乎是退出并重新启动。我会理解碎片问题，但是为什么在发布后进程不能恢复内存呢？
对象是QList of QList。应用程序是多线程的。我可以做一个小型的复制器，但是我只能重现问题一次，而大多数情况下，复制可以再次使用释放出来的内存。
是不是在做鬼鬼祟祟的事？或者是
浏览 6提问于2016-12-06得票数 0
回答已采纳
2回答
保留内存是否会导致内存不足异常
、、、、
我们有一个32位的windows服务泄漏内存- OutOfMemory异常被抛出。它是在windows server 2003上运行的.net 4.0可执行文件。在使用WinDbg调试崩溃转储文件时，我发现大部分内存实际上是保留的，并未提交。
正如您从WinDbg屏幕截图中看到的，有2.5 Gb的未分类内存使用，其中大部分2.1 Gb实际上是保留内存(MEM_RESERVE)。我有调试crush转储的经验，但这个场景对我来说是新的。MEM_COMMIT退出正常- 564.270 Mb，托管堆的大小约为82 Mb
我还检查了本机堆，看看是否保存了大量数据，但也找不到任何可疑的东西
浏览 2提问于2014-04-23得票数 9
我真的想增加我的应用程序内存，所以我在MSDVE2008下用wow64 (OS Exp 64位)重新编译了我的项目。
我尝试分配超过2G的字节，函数VirtualAlloc返回错误。
我甚至尝试将LARGEADDRESSWARE标志设置为on，结果是一样的！
如何通过WOW64增加我的应用程序内存，直到使用VirtualAlloc函数？
浏览 3提问于2010-03-15得票数 0
1回答
尝试在我自己的程序中注入库
、、、、
我目前正在尝试将一个库注入到我制作的一个程序中(出于学习目的，这只是出于好奇心)。我想我设法做到了，但是我做的代码似乎是入口点的laking？
这是我写的代码:我使用visual studio代码生成一种hello-world dll。
using System;
using System.Collections.Generic;
using System.Linq;
using System.Runtime.InteropServices;
using System.Text;
using System.Threading.Tasks;
namespace InjectDll
{
浏览 3提问于2018-11-25得票数 0
_MEMORY_BASIC_INFORMATION包含描述地址空间的字段。我想知道BaseAddress和AllocationBase之间的区别。BaseAddress是region的基地址，什么是AllocationBase
另外，我想知道AllocationProtect和Protect之间的区别。我有一点理解，但我不确定，我认为AllocationProtect是我们保留区域时的保护属性，而Protect是我们用参数MEM_COMMIT调用VirtualAlloc时的保护属性。如果是这样，当我们只保留区域时，Protect字段是什么？
浏览 10提问于2013-10-15得票数 1
我想把自己的ImageBase设置为0x2000000，然后再读另一个EXE程序到它的ImageBase，当然一般都是0x400000，但是当我用VirtualAlloc申请空间时，总是失败，GetLastError是0x1e7 (487)，当然我也试着只加载了这个ntdll.dll程序，同样的失败，怎么解决呢？ 以下代码的一部分： DWORD dwImageBase = pNtHeader->OptionalHeader.ImageBase;
LPVOID lpImageBuff = ::VirtualAlloc((PVOID)(dwImageBase),
浏览 83提问于2019-03-12得票数 0
我想确定eax寄存器在windbg out put下toStack或Heap.In的实际位置!address out put显示它未保密。
0:014> r
eax=01198ce8 ebx=00000000 ecx=01198bf8 edx=00000000 esi=01196ed8 edi=01198160
eip=0710a501 esp=01e8fdc8 ebp=01e8fe28 iopl=0 nv up ei pl nz na po nc
cs=001b ss=0023 ds=0023 es=0023 fs=0038 gs=0000
浏览 1提问于2013-10-27得票数 2
这个运行得很好
int GB = 2;
int bytes = GB * 1024 * 1024 * 1024;
LPVOID memory = VirtualAlloc(
0,
bytes-1, // 2GB - 1
MEM_COMMIT,
PAGE_READWRITE);
在这里，当我到达2GB时，它就失败了。
int GB = 2;
int bytes = GB * 1024 * 1024 * 1024;
LPVOID memory = VirtualAlloc(
浏览 2提问于2015-08-17得票数 1
回答已采纳
1回答
void
CopySections(const unsigned char *data, PIMAGE_NT_HEADERS old_headers, PMEMORYMODULE module)
{
int i, size;
unsigned char *codeBase = module->codeBase;
unsigned char *dest;
PIMAGE_SECTION_HEADER section = IMAGE_FIRST_SECTION(module->headers);
for (i=0; i<module->
浏览 3提问于2013-08-19得票数 2
回答已采纳
非常简单的python脚本给了我一个访问冲突，我就是不知道为什么。
import ctypes
def Test():
data = bytearray( "\xDE\xAD\xBE\xEF\x0B\xAD\xC0\xDE", 'utf-16' )
dataLen = len( data )
try :
ptr = ctypes.windll.kernel32.VirtualAlloc( ctypes.c_int( 0 ),
浏览 4提问于2020-02-13得票数 1
3回答
增加虚拟字节的操作和函数
、、、、
Windows中的32位进程有一些内存不足的问题，我开始使用Performance记录该进程的某些计数器。
虽然Virtual比Private Bytes和Working Set都高是正常的，但我发现在我的例子中存在着很大的差异，Virtual比Private Bytes和Working Set都高得多。
哪些特定的操作和Win32 32/CRT函数(在C或C++中)会增加虚拟字节而不是私有字节和工作集？
如果我理解Performance中不同计数器的描述，我想这将是某种共享资源。
由于在不同版本的Windows中以及在同一版本的Windows中的不同应用程序中，用于内存计数器的命名约定似乎
浏览 1提问于2009-10-17得票数 3
回答已采纳
我目前正在尝试重写二进制Diff以支持更大的文件，因为使用GetMem读取文件限制了文件大小(我想)，并且我无法读取大小为900 MB的2个文件。
因此，我想，我可以使用VirtualAlloc，遗憾的是，它的效果还不太好。从第一个文件的外观看，第一个文件的分配工作得很好--一旦我试图为第二个文件分配内存，它将返回一个空指针。不得不说，我在分配内存方面很新，所以请原谅我，如果我看过一条已经回答了这个问题的帖子(在过去的4小时里，我已经在互联网上搜索了一个解决方案)。
这是密码：
procedure TFileData.LoadFile;
var
FileHandle: Integer;
浏览 5提问于2015-03-02得票数 0
回答已采纳
请允许我澄清一下，这段代码在Windows和Windows7上都是100%工作的，但是，在Windows上，函数VirtualProtectEx失败了，GetLastError()代码为487 - ERROR_INVALID_ADDRESS。
下面是相关的函数：
int HpRemoteHookInstall(__in HANDLE m_hProcess, __in LPVOID m_pvTargetAddress, __in LPVOID m_pvRedirectAddress) {
// Misc checks
if ( m_pvTargetAddress == NULL || m_pvR
浏览 8提问于2013-06-02得票数 1
您知道如何使用gflag和+ust来获得与每个分配配对的调用堆栈。然后你可以在windbg中使用!heap来诊断泄漏？
我想在通过VirtualAlloc分配大量资源的情况下这样做。据我所知，VirtualAlloc会绕过gflag/！堆扩展吗？
我希望有人能证实
a)！堆遍历每个堆中已分配内存的列表-但不遍历来自VirtualAlloc的已分配内存
b)当您通过新的/malloc分配一个巨大的内存块时，它会先转到LocalAlloc()，然后转到VirtualAlloc()，它会绕过调用堆栈日志记录
我真的希望有人能帮助我调试这种泄漏。如果分配的空间小一点，我使用堆就没问题了
浏览 1提问于2011-05-15得票数 7
2回答
我想要读取通过CreateRemoteThread发送给另一个进程中注入的DLL的参数。
我可以毫无问题地调用该函数，我只是不知道如何将LPVOID转换为结构。
这是一个示例：
#pragma pack(push,1)
struct tagRemoteThreadParams
{
int Param1;
int Param2;
} RemoteThreadParams, *PRemoteThreadParams;
#pragma pack(pop)
DWORD WINAPI testfunction(LPVOID param)
{
// cast LPVOID to
浏览 3提问于2014-10-13得票数 2
我已经注入了另一个应用程序，并且我有这个“用户调用”函数想要调用。因此，我已经编写了一个简单的ASM包装器，它只需在正确的寄存器上对齐我的参数并调用函数。
这是我将ASM字节放入应用程序的代码。
ASMWrapper = Marshal.AllocCoTaskMem(asm.Length);
Marshal.Copy(asm, 0, ASMWrapper, asm.Length);
在这之后，我只需要在这个位置注册一个delagate，我就可以开始了。有趣的是，我测试的5台电脑中有4台都能用，最后一台我试着格式化并安装了干净的Windows7旗舰版。就像其他电脑一样。它还是不能工作。
不过，我
浏览 0提问于2013-02-19得票数 0
回答已采纳
我想看看在64位C程序中，通过使用VirtualAlloc将非常远的地址(尽可能接近64位)映射到有效内存的“距离”限制。
我设法访问了0x6ffffffffff，它是一个42位的地址，但是任何超过这个值的数字都会导致分配失败，错误代码为0x57(参数不正确)。
这是我的代码：
#include <Windows.h>
#include <stdio.h>
int main(int argc, char **argv)
{
LPVOID mem;
WCHAR message[] = L"Hello, World!";
mem
浏览 11提问于2017-08-23得票数 1
回答已采纳
我正在尝试从一个二进制文件中读取一些数据到使用VirtualAlloc分配的缓冲区中。问题是我得到了一个“坏的公关”问题，并且不能执行fread。下面是我的代码：
fseek(myfile,0, SEEK_END);
DWORD FileSize = ftell(myfile);
fseek(myfile,0, SEEK_SET);
BYTE *buf = (BYTE * )VirtualAlloc(NULL,FileSize,MEM_RESERVE, PAGE_EXECUTE_READWRITE);
fread(buf,sizeof(BYTE),1,myfile);
fread -失败。我做
浏览 2提问于2011-04-27得票数 2
回答已采纳
下面是我目前的代码：
#include <Windows.h>
DWORD run_portable_executable(unsigned char* binary)
{
BOOL success;
const DWORD binary_address = (DWORD)binary;
IMAGE_DOS_HEADER* const dos_header = (LPVOID)binary;
IMAGE_NT_HEADERS* const nt_header = (LPVOID)(binary_address + dos_header->e_
浏览 0提问于2018-02-27得票数 15
回答已采纳
2回答
我试图计算给定令牌地址的lp地址的余额。所以我有这样的功能：
web3 = Web3(Web3.HTTPProvider("https://bsc-dataseed.binance.org/"))
def CheckLiquidity(TokenAddress, web3):
LPAddress = GetLiquidityAddress(TokenAddress) #returns the web3.toChecksumAddress()
balance = web3.eth.get_balance(LPAddress)
bnbBalance = web3
浏览 9提问于2022-04-08得票数 0
回答已采纳
在中，
HRESULT VirtualProtect (
[in] void* lpAddress,
[in] SIZE_T dwSize,
[in] DWORD flNewProtect,
[out] DWORD* pflOldProtect
);
进进出出意味着什么？
浏览 5提问于2013-10-28得票数 0
回答已采纳
我需要使用VirtualProtect，我的问题是关于传递给函数的区域地址。它说(在MSDN上)“一个描述起始页面的地址”，它是必须是页面开始的地址还是可以是该页面中的任何地址？换句话说，我应该首先使用VirtualQuery来确定页面的起始地址吗？
浏览 6提问于2012-06-01得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
