【突破极限？】32位进程成功申请超过4GB内存！！

ANormalUser · 发表于 2022-5-8 18:20:32

前言：

众所周知：在64位系统上，32位程序依赖Wow64子系统运行。
这个Wow64子系统本质上是由4个64位的Dll（ntdll.dll，wow64.dll，wow64win.dll，wow64cpu.dll）模拟了一个32位的程序。（这个进程虽然是运行的32位代码，但API接口核心由64位完成，甚至这个进程有64位的PEB、TEB和32位的PEB、TEB，系统判断进程是否为32位无非是检查TEB->WowTebOffset的值）
所以本质上64位系统下的32位程序是有64位进程的特性。
所以只要突破系统对于进程的限制，申请大内存的问题就迎刃而解了。
如何突破？直接用64位的NtAllocateVirtualMemory就可以了。
测试效果：
申请4GB内存测试（从Windows-Kernel-Explorer-master可以看到成功在0x0000000200000000处申请到内存）：
理论上使用这个方法后，64位系统下的32位进程就可以申请到高于32位的地址，实现真正意义上的32位可用内容的突破。
注意：申请到的内存地址必须使用x64的命令进行访问

x64Allocate.zip (153.08 KB, 下载次数: 290)

神女软件定制 · 发表于 2022-5-8 18:48:49

感谢分享，学习了

撒加 · 发表于 2022-5-8 18:51:29

感谢分享，学习了

玩世不恭KISS · 发表于 2022-5-8 18:52:06

感谢分享

quary888 · 发表于 2022-5-8 18:52:51

谢谢楼主分享！！！好人一生平安！！！

冬夏 · 发表于 2022-5-8 18:54:15

分享精神可贵，点赞

冬夏 · 发表于 2022-5-8 18:59:19

吠云 · 发表于 2022-5-8 19:00:21

顶楼主啦..希望楼主多发精品好帖啦.....

四叔 · 发表于 2022-5-8 19:03:43

6666666666666666

银子也发光的 · 发表于 2022-5-8 19:04:23

感谢分享，学习了

		自动登录	找回密码
密码			注册