问有一个API VirtualQuery函数

Question

这个函数做什么用参数怎么填是不是可以知道组织别人在内存中下断点

Answer 1

typedef struct _MEMORY_BASIC_INFORMATION { // mbi 
    PVOID BaseAddress;            // base address of region 
    PVOID AllocationBase;         // allocation base address 
    DWORD AllocationProtect;      // initial access protection 
    DWORD RegionSize;             // size, in bytes, of region 
    DWORD State;                  // committed, reserved, free 
    DWORD Protect;                // current access protection 
    DWORD Type;                   // type of pages 
} MEMORY_BASIC_INFORMATION; 
typedef MEMORY_BASIC_INFORMATION *PMEMORY_BASIC_INFORMATION; 
DWORD VirtualQuery(
  LPCVOID lpAddress,                   // address of region
  PMEMORY_BASIC_INFORMATION lpBuffer,  // address of information buffer
  DWORD dwLength                       // size of buffer
);

Answer 2

http://www.pcppc.cn/kaifa/VCjiaocheng/kaifa_115077_3.html
看看这个