我一直在debugging一个软件堆腐败。 我可以将数据写入堆并获得对某些指针的控制权。 我可以在不知道这个的情况下达到我执行代码的目的,但是它让我困惑了一下。
问题是,我找不到在哪个堆中写入的块,也没有堆段。
我在Windbg下使用了: !heap -x [address] and !heap -x -v [address] ,他们没给我任何结果。 我知道有些堆可能保留另一个堆段,当第一个没有未提交的空间可用时。 但是,我已经倾倒了所有的堆段,而且找不到与我正在查找的基地址类似的任何人。
这似乎有点奇怪,有没有进程或应用程序特定的堆有这些块!
从另一个进程的内存中执行进程?
Java内存的奥秘(我有泄漏)?
在Windows限制共享内存(C ++)
识别内存映射文件
Win32_PhysicalMemory.Capactiy – 它在32位应用程序中的performance如何?
为什么在顶部命令的输出信息中RES!= CODE + DATA?
扩展大型本地数据处理的堆栈大小是一个好主意吗?
mremap和malloc一起工作吗?
Linux:pipe理我的进程中的虚拟内存映射以进行快速仿真
识别C#应用程序使用的本地内存的所有者
如果堆已损坏,则!heap -x命令可能无法正常工作,
试试!堆-s -v来确定。 示例: Windbg!堆
做!地址,你应该看看内存是堆栈还是堆。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 [email protected] 举报,一经查实,本站将立刻删除。