笔记函数

// 判断内存是否有效.cpp : 定义控制台应用程序的入口点。
//

#include "stdafx.h"
#include <windows.h>
#include <iostream>

using namespace std;

#define   PAGE_EXECUTE_FLAGES 
(PAGE_EXECUTE | PAGE_EXECUTE_READ | PAGE_EXECUTE_READWRITE | PAGE_EXECUTE_WRITECOPY)

BOOL UMS_IsExecutableAddress(LPVOID VirtualAddress);


int main()
{

    //判断Message函数地址是否有效
    if (UMS_IsExecutableAddress(MessageBox) == TRUE)
    {
        int a = 5;
    }


    return 0;
}




BOOL UMS_IsExecutableAddress(LPVOID VirtualAddress)
{
    BOOL IsOk = FALSE;
    MEMORY_BASIC_INFORMATION MemoryBasicInfo = { 0 };


    VirtualQuery(VirtualAddress, &MemoryBasicInfo, sizeof(MEMORY_BASIC_INFORMATION));



    if ((MemoryBasicInfo.State == MEM_COMMIT &&
        (MemoryBasicInfo.Protect & PAGE_EXECUTE_FLAGES)))
    {
        IsOk = TRUE;
    }
    return IsOk;
}

/*
typedef struct _MEMORY_BASIC_INFORMATION {
    PVOID BaseAddress;                  //查询内存块所占的第一个页面基地址
    PVOID AllocationBase;               //内存块所占的第一块区域基地址，小于等于BaseAddress，
                                        //也就是说BaseAddress一定包含在AllocationBase分配的范围内
    DWORD AllocationProtect;            //区域被初次保留时赋予的保护属性
    SIZE_T RegionSize;                  //从BaseAddress开始，具有相同属性的页面的大小，
    DWORD State;                        //页面的状态，有三种可能值：MEM_COMMIT、MEM_FREE和MEM_RESERVE，
                                        //这个参数对我们来说是最重要的了，从中我们便可知指定内存页面的状态了
    DWORD Protect;                      //页面的属性，其可能的取值与AllocationProtect相同
    DWORD Type;                         //该内存块的类型，有三种可能值：MEM_IMAGE、MEM_MAPPED和MEM_PRIVATE
} MEMORY_BASIC_INFORMATION, *PMEMORY_BASIC_INFORMATION;
*/

/*
MEM_COMMIT 0x1000：
为指定地址空间提交物理内存。这个函数初始化内在为零
试图提交已提交的内存页不会导致函数失败。这意味着您可以在不确定当前页的当前提交状态的情况下提交一系列页面。
如果尚未保留内存页，则设置此值会导致函数同时保留并提交内存页。

MEM_RESERVE 0x2000：
保留指定地址空间，不分配物理内存。
这样可以阻止其他内存分配函数malloc和LocalAlloc等再使用已保留的内存范围,直到它被被释放。
当使用上面的VirtualAlloc函数保留了一段地止空间后，接下还你还可以继续多次调用同样的函数提交这段地址空间中的不同页面。

MEM_RESET 0x80000：
表示，在所指定的内存范围内的数据lpAddress的dwSize不再是利益。页面不应该被读出或写入到分页文件。然而，将再次使用的内存块后，所以它不应该decommitted的 。这个值不能使用任何其他的价值 。
使用这个值并不保证范围与经营MEM_RESET将包含零。如果你想的范围包含零，decommit内存，然后将它重新作出 。
当您指定MEM_RESET，VirtualAlloc函数忽略值flProtect。但是，您仍然必须设置flProtect有效的值，比如，PAGE_NOACCESS。
如果你使用MEM_RESET的内存范围映射到一个文件，VirtualAlloc返回一个错误。如果它被映射到分页文件共享视图是唯一可以接受的的 。


*/