NtAllocateVirtualMemory系統調用參數

Question

我檢查AllocateVirtualMemory系統調用的AllocationType參數的所有可能值，發現它接受0x202000和0x203000等值，因此應該有另一個未公開的可能標誌，其值爲0x200000。在WinNt.h中它被定義爲MEM_WRITE_WATCH。

我想知道它做了什麼？

謝謝。

Answer 1

你總是可以查找文檔上的MSDN：http://msdn.microsoft.com/en-us/library/aa366573(VS.85).aspx

使系統來跟蹤寫入到分配的區域頁面。如果您指定此值，則還必須指定MEM_RESERVE。