Windows Win32Memóriakernel32.dll

VirtualAllocEx

Como VirtualAlloc, mas aloca memória no espaço de endereçamento de outro processo.

Descrição

Passo típico antes de WriteProcessMemory + CreateRemoteThread ao injetar código em outro processo.

Header: memoryapi.hDLL: kernel32.dllNative API: NtAllocateVirtualMemory

LPVOID VirtualAllocEx(
    HANDLE hProcess,
    LPVOID lpAddress,
    SIZE_T dwSize,
    DWORD flAllocationType,
    DWORD flProtect
);

Parâmetro	Tipo	Descrição
hProcess	HANDLE	Handle do processo alvo, com direito PROCESS_VM_OPERATION.
lpAddress	LPVOID	Endereço sugerido no processo alvo, ou NULL.
dwSize	SIZE_T	Tamanho da região.
flAllocationType	DWORD	MEM_COMMIT, MEM_RESERVE.
flProtect	DWORD	Proteção inicial da região.

Endereço base da região no processo alvo em sucesso; NULL em erro (consulte GetLastError).

Mesma categoria