Не выделяет память NtAllocateVirtualMemory

@roman912 · Регистрация: 06.03.2015

Author24 — интернет-сервис помощи студентам

Пытаюсь так выделить память через NtAllocateVirtualMemory.
Но получает ошибку 0xC00000F0 STATUS_INVALID_PARAMETER_2
Передаю вроде все правильно.

C#

var addr = new IntPtr(0x1000);
            
            var size = new UIntPtr(0x4000);
            var result = NtAllocateVirtualMemory(new IntPtr(-1), ref addr, 0, ref size, MemoryAllocationType.RESERVE | MemoryAllocationType.COMMIT, PageProtection.READWRITE);

Прототип так определил:

C#

1
2

 [DllImport("ntdll.dll", ThrowOnUnmappableChar = true, BestFitMapping = false, SetLastError = false)]
        public static extern NtStatus NtAllocateVirtualMemory([In] IntPtr processHandle, [In, Out] ref IntPtr baseAddress, [In] uint zeroBits, [In, Out] ref UIntPtr regionSize, [In] MemoryAllocationType allocationType, [In] PageProtection protect);

Может кто подскажет почему не работает тут.

@TopLayer · 10.01.2017, 23:25

roman912, может addr в ноль выставить? http://hex.pp.ua/nt/NtAllocateVirtualMemory.php

@roman912 · 11.01.2017, 01:36 **[ТС]**

Сообщение от TopLayer

может addr в ноль выставить?

У меня тоже такая идея была, чтобы система сама нашла место под память.
Я этот эксплоит собирал https://www.exploit-db.com/exploits/39432/ там почему-то автор так сделал.
Как думаете у него ошибка ? Заметил что на том сайте исходники часто с ошибками типа объявляют указатель, а память не выделяют. Интересно как они их так выкладывали.

@NickoTin · 11.01.2017, 03:31

В работе эксплойтов разбирайтесь самостоятельно. Закрыто.

Блоги программистов
Как перейти с Options API на Composition API в Vue.js BasicMan 06.01.2025 Почему переход на Composition API актуален В мире современной веб-разработки фреймворк Vue. js продолжает эволюционировать, предлагая разработчикам все более совершенные инструменты для создания. . .	Архитектура современных процессоров inter-admin 06.01.2025 Процессор (центральный процессор, ЦП) является основным вычислительным устройством компьютера, которое выполняет обработку данных и управляет работой всех остальных компонентов системы. Архитектура. . .	История создания реляционной модели баз данных, правила Кодда Programming 06.01.2025 Предпосылки создания реляционной модели В конце 1960-х годов компьютерная индустрия столкнулась с серьезными проблемами в области управления данными. Существовавшие на тот момент модели данных -. . .	Полезные поделки на Arduino, которые можно сделать самому raxper 06.01.2025 Arduino как платформа для творчества Arduino представляет собой удивительную платформу для технического творчества, которая открывает безграничные возможности для создания уникальных проектов. Эта. . .	Подборка решений задач на Python IT_Exp 06.01.2025 Целью данной подборки является предоставление возможности ознакомиться с различными задачами и их решениями на Python, что может быть полезно как для начинающих, так и для опытных программистов. . . .	С чего начать программировать микроконтроллеры raxper 06.01.2025 Введение в мир микроконтроллеров Микроконтроллеры стали неотъемлемой частью современного мира, окружая нас повсюду: от простых бытовых приборов до сложных промышленных систем. Эти маленькие. . .
Из чего собрать игровой компьютер inter-admin 06.01.2025 Сборка игрового компьютера требует особого внимания к выбору комплектующих и их совместимости. Правильно собранный игровой ПК не только обеспечивает комфортный геймплей в современных играх, но и. . .	Обновление сайта www.historian.by Reglage 05.01.2025 Обещал подвести итоги 2024 года для сайта. Однако начну с того, что изменилось за неделю. Добавил краткий урок по последовательности действий при анализе вредоносных файлов и значительно улучшил урок. . .	Как использовать GraphQL в C# с HotChocolate Programming 05.01.2025 GraphQL — это современный подход к разработке API, который позволяет клиентам запрашивать только те данные, которые им необходимы. Это делает взаимодействие с API более гибким и эффективным по. . .	Модель полного двоичного сумматора с помощью логических операций (python) AlexSky-coder 04.01.2025 def binSum(x:list, y:list): s=^y] p=x and y for i in range(1,len(x)): s. append((x^y)^p) p=(x and y)or(p and (x or y)) return s x=list() y=list()	Это мы не проходили, это нам не задавали...(асихронный счётчик с управляющим сигналом задержки). Hrethgir 04.01.2025 Асинхронный счётчик на сумматорах (шестиразрядный по числу диодов на плате, но наверное разрядов будет больше - восемь или шестнадцать, а диоды на старшие), так как триггеры прошли тестирование и. . .	Руководство по созданию бота для Телеграм на Python IT_Exp 04.01.2025 Боты для Телеграм представляют собой автоматизированные программы, которые выполняют различные задачи, взаимодействуя с пользователями через интерфейс мессенджера. В данной статье мы рассмотрим,. . .

@TopLayer 907 / 664 / 318 Регистрация: 23.10.2016 Сообщений: 1,543
	10.01.2017, 23:25	2
	roman912, может addr в ноль выставить? http://hex.pp.ua/nt/NtAllocateVirtualMemory.php 0

@roman912 1 / 1 / 1 Регистрация: 06.03.2015 Сообщений: 87
	11.01.2017, 01:36 [ТС]	3
	Сообщение от TopLayer может addr в ноль выставить? У меня тоже такая идея была, чтобы система сама нашла место под память. Я этот эксплоит собирал https://www.exploit-db.com/exploits/39432/ там почему-то автор так сделал. Как думаете у него ошибка ? Заметил что на том сайте исходники часто с ошибками типа объявляют указатель, а память не выделяют. Интересно как они их так выкладывали. 0

@NickoTin Почетный модератор 8722 / 3674 / 404 Регистрация: 14.06.2010 Сообщений: 4,513 Записей в блоге: 9
	11.01.2017, 03:31	4
	В работе эксплойтов разбирайтесь самостоятельно. Закрыто. 0