問題タブ [virtualalloc]

Golangのパッケージ内のMmap()syscall は型を返しますが、基になる syscall は実際にはポインターを返します。これはどのように行うのですか？x/sys/unix []byte

より具体的には、Golang 開発者によるこのVirtualAllocパッケージでは、関数は単純にポインターを返します。Unix パッケージで行われているのと同じ方法で、これをどのようにバイト スライスに変換できますか?

loadlibrary()DLL をユーザー定義メモリ アドレスにロードする方法、または関数を使用して DLL をロードした後に DLL アドレスを変更することは可能ですか。

VirtualAllocEx()メモリアドレスを割り当ててDLLをリモートプロセスにロードするために使用してみました。DLL はリモート プロセスにロードされていますが、アドレスが同じではありません。

関数を使用してみrebaseimage()ましたが、DLL をロードした後にメモリ アドレスが変更されました。

VMdriver5.exe というプログラム (添付した画像の左側) を実行しています。このプログラムは、VMmapper.exe という別のプログラムのプロセスを作成します。VMdriver5.c コード内で、その PID を (GetCurrentProcessId() を使用して) 取得し、作成時にその PID を VMmapper.exe に渡します。これにより、VMmapper は VMdriver5.exe のメモリ レイアウトを表示するため、仮想メモリ オプションを確認できます。

特定のメモリ アドレスで VirtualAlloc() を呼び出すと正常に動作するため、何か助けが得られるかどうか疑問に思っていました。ただし、下の画像でわかるように、503,808 バイトの空きメモリ領域があり、 VirtualAlloc() を使用してその領域の 65,536 バイトを確保しようとしましたが、何らかの理由で失敗しました。パラメータの 1 つとしてメモリ アドレス 00185000 を渡します。

私が使用しているコードは次のとおりです。

助けていただければ幸いです。必要に応じて、さらにコードや情報を提供できます。みんなありがとう、ハッピーイースター。