NtAllocateVirtualMemory 系统调用参数
我检查了 AllocateVirtualMemory 系统调用上 AllocationType 参数的所有可能值,发现它接受 0x202000 和 0x203000 等值,因此应该有另一个未记录的可能标志,其值为 0x200000。在WinNt.h 中它被定义为MEM_WRITE_WATCH。
我想知道它有什么作用?
谢谢。
I Checked all of the possible values of AllocationType parameter on AllocateVirtualMemory syscall and found out it accepts values like 0x202000 and 0x203000 and therefore there should be another undocumented possible flag with value 0x200000. In WinNt.h it's defined as MEM_WRITE_WATCH.
I want to know what it does?
Thank you.
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(1)
您可以随时在 MSDN 上查找文档: http:// /msdn.microsoft.com/en-us/library/aa366573(VS.85).aspx
You could always look up the documentation on MSDN: http://msdn.microsoft.com/en-us/library/aa366573(VS.85).aspx