查找进程中被申请的空间地址解决办法
查找进程中被申请的空间地址
有一个进程中，老是给别人远程注入一段非法代码（非DLL注入），我想查到这段被别人非法申请（VirtualAllocEx）的空间,但不知道怎么处理！希望大大们帮我出出主意，或给外思路！
------解决方案--------------------
你可以尝试hook远程注入的那几个函数
------解决方案--------------------
听说有一个VirtualQueryEx可以。。
------解决方案--------------------
VirtualQueryEx查找带有执行标记的内存,配合代码区内存效验就可以完成
有一个进程中，老是给别人远程注入一段非法代码（非DLL注入），我想查到这段被别人非法申请（VirtualAllocEx）的空间,但不知道怎么处理！希望大大们帮我出出主意，或给外思路！
------解决方案--------------------
你可以尝试hook远程注入的那几个函数
------解决方案--------------------
听说有一个VirtualQueryEx可以。。
------解决方案--------------------
VirtualQueryEx查找带有执行标记的内存,配合代码区内存效验就可以完成