Windbg，如何檢查內存段權限？

2013-02-02 28 views 6 likes

例如輸出疊層爲不可執行，一些堆是可執行的/非可執行..Windbg，如何檢查內存段權限？

2013-02-02 w00d

回答

!address或!vprot（UM）的一些推廣顯示虛擬存儲器保護信息。

0:000> !address 0038f750 
Usage:     Stack 
Allocation Base:  00290000 
Base Address:   0038d000 
End Address:   00390000 
Region Size:   00003000 
Type:     00020000 MEM_PRIVATE 
State:     00001000 MEM_COMMIT 
Protect:    00000004 PAGE_READWRITE 
More info:    ~0k 

0:000> !vprot 0038f750 
BaseAddress:  0038f000 
AllocationBase: 00290000 
AllocationProtect: 00000004 PAGE_READWRITE 
RegionSize:  00001000 
State:    00001000 MEM_COMMIT 
Protect:   00000004 PAGE_READWRITE 
Type:    00020000 MEM_PRIVATE

來源

2013-02-03 05:48:51 sergmat

+1。對於執行權限，您需要查看顯示[內存保護]的保護字段（http://msdn.microsoft.com/zh-cn/library/windows/desktop/aa366786（v = vs.85）.aspx） –

相關問題

11. 如何檢查管理員權限C＃
12. 如何檢查userLocation的權限
13. 如何檢查國旗的權限？
14. Ant Build-Script如何檢查root權限
15. 如何檢查SharePoint文檔權限？
16. 如何在Plone中檢查權限？
17. 在ViewModel中如何檢查權限？
18. 如何理解windbg的內存轉儲？
19. Mailitem.SentOnBehalfOfName：檢查權限在Exchange
20. 檢查表的權限
21. 檢查權限動態
22. PHP目錄權限檢查
23. Liferay：JSF中的權限檢查
24. Laravel 5檢查權限
25. Android Facebook 4.0：檢查權限
26. 在HDFS中檢查權限
27. 檢查文件權限
28. 靜態檢查rest_framework權限
29. Android Marshmallow檢查權限
30. 檢查Facebook上的權限