Paramètre syscall NtAllocateVirtualMemory

Question

I Vérifie toutes les valeurs possibles du paramètre AllocationType sur AllocateVirtualMemory syscall et découvre qu'il accepte des valeurs comme 0x202000 et 0x203000 et qu'il devrait donc y avoir un autre indicateur possible non documenté avec la valeur 0x200000. Dans WinNt.h, il est défini comme MEM_WRITE_WATCH.

Je veux savoir ce que ça fait?

Merci.

Answer 1

Vous pouvez toujours consulter la documentation sur MSDN: http://msdn.microsoft.com/en-us/library/aa366573(VS.85).aspx

Causes du système pour suivre les pages qui sont écrites dans la région allouée. Si vous spécifiez cette valeur, vous devez également spécifier MEM_RESERVE.