kinglshadow 发表于 2020-9-24 22:29:37

关于VirtualAllocEx函数调用问题

请求下各位大佬，win10 x64 R3调用VirtualAllocEx有的进程返回拒绝访问，怎么判断是不是内核里面拦截了这个函数。

kinglshadow 发表于 2020-9-24 22:32:52

因为OpenProcess返回了成功，有没有可能是返回的句柄权限被做了手脚？

consciousness 发表于 2020-9-24 22:41:09

kinglshadow 发表于 2020-9-24 22:32
因为OpenProcess返回了成功，有没有可能是返回的句柄权限被做了手脚？

可以用工具查看下openprocess打开的权限

kinglshadow 发表于 2020-9-25 09:30:34

consciousness 发表于 2020-9-24 22:41
可以用工具查看下openprocess打开的权限

用T大Win64AST查看了下句柄权限，确实是OpenProcess返回的句柄权限被他修改了。
页: [1]
查看完整版本: 关于VirtualAllocEx函数调用问题