检测虚拟地址空间.docx

下载文档

8
0
约1.97千字
约 3页
2017-07-27 发布于河南
举报
版权申诉
保障服务

检测虚拟地址空间.docx

1、本文档共3页，可阅读全部内容。
2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

检测虚拟地址空间

#include windows.h#includeiostream.h#includeshlwapi.h#includeiomanip#pragma comment(lib,shlwapi.lib)inline boolTestSet(DWORD dwTarget,DWORDdwMask){ return ((dwTarget dwMask)=dwMask);}#define SHOWMASK(dwTarget,type)\if(TestSet(dwTarget,PAGE_##type))\{cout,#type;}void shprotection(DWORD dwTarget){ SHOWMASK(dwTarget,READONLY); SHOWMASK(dwTarget,GUARD); SHOWMASK(dwTarget,NOCACHE); SHOWMASK(dwTarget,READWRITE); SHOWMASK(dwTarget,WRITECOPY); SHOWMASK(dwTarget,EXECUTE); SHOWMASK(dwTarget,EXECUTE_READ); SHOWMASK(dwTarget,EXECUTE_READWRITE) ; SHOWMASK(dwTarget,EXECUTE_WRITECOPY); SHOWMASK(dwTarget,NOACCESS);}void WalkVM(HANDLE HPROCESS){ SYSTEM_INFO si;ZeroMemory(si,sizeof(si));GetSyemINfo(si); MEMORY_BASIC_INFORMATION mbi;ZeroMemory(mbi,sizeof(mbi)); LPCVOID pBlock=(LPVOID) si.lpMinimumApplicationAddress; while(pBlocksi.lpMaximmApplicationAddress) { if()VirtualQueryEx(hProcess,pBlock, mbi,sizeof(mbi))=sizeof(mbi)) { LPCVOID pEnd=(PBYTE)pBlock+mbi.RegionSize; TCHAR szSize[MAX_PATH];strFormatByteSize(mbi.RegionSize,szSize,MAX_PATH);cout fill(0);couthexsetw(8)(DWORD)pBlock_ hex setw(8)(DWORD)Pend ()strlen(szSize)=7?(:()szSize);swith(mbi State) { case MEM_COMMIT;coutCommitted; break; case MEM_FREE;coutFree; break; case MEM_REAERVE;coutReserved; break; } if(mbi.protect=0mbi.State!=MEM_FREE )mbi.protect=PAGE_READONLY;showprotection(mbi.protect);swith(mbi.Type) { case MEM_IMAGE;cout,Image;break; case MEM_MAPPED;cout,MApped;break; case MEM_PRIVATE;cout,private;break; } TCHAR szFilename [MAX_PATH]; if(GetModuleFileName( (HMODULE)pBlock,szFilename, MAX_PATH)0) {pathSteipPath(szFilenmae);cout,Module:szFilename; }coutendl;pBlock=pEnd;} }}void main(){WalkVM(GetCurrentProcess());}