我有一个DWORD值,我想监视更改,所以我决定使用一个保护页面.
问题是STATUS_GUARD_PAGE_VIOLATION
在将内存标记为PAGE_GUARD
使用后立即触发异常VirtualProtect
:
DWORD* lpAddress = (DWORD*)0xDEADBEEF; void test() { AddVectoredExceptionHandler(0x1, MyHandler); DWORD oldprotection; VirtualProtect(lpAddress, sizeof(DWORD), PAGE_READWRITE | PAGE_GUARD, &oldProtection); //Here, the STATUS_GUARD_PAGE_VIOLATION is triggered and MyHandler is immediately called MessageBox(NULL, L"Just a test", L"", MB_OK); } LONG WINAPI MyHandler(PEXCEPTION_POINTERS pExc) { if(pExc->ExceptionRecord->ExceptionCode == STATUS_GUARD_PAGE_VIOLATION) { //Immediately called after VirtualProtect //If I try to use VirtualProtect again, it will also immediately trigger MyHandler } return EXCEPTION_CONTINUE_EXECUTION; }
我已经阅读了一些关于它VirtualProtect
正在访问其函数体内的地址的内容,这就是触发器发生的原因(第一个触发器来自VirtualProtect
它自己),但我不确定.
有什么方法可以避免这种情况吗?
或者也许我做错了什么?
VirtualProtect
保护包含您要保护的4个字节的整个4K页面(或可能是页面).任何对该页面任何部分的访问(而不仅仅是您要保护的地址)都将导致触发警戒页面警报.
如果您只想监视这4个字节,那么保护页面就不是这样做的了.