我对过程存储器中存储的虚拟内存分配地址的地址和格式感兴趣。换句话说,Mark Russinovich的实用程序“ vmmap.exe”读取的信息在哪里。Sample output
答案 0 :(得分:1)
该数据由操作系统维护并存储在系统空间中。有问题的实用程序正在像这样调用Windoze API函数—
https://docs.microsoft.com/en-us/windows/desktop/api/memoryapi/nf-memoryapi-virtualquery
-检索有关该过程的信息。