Системный вызов вручную выдает STATUS_ACCESS_VIOLATION ⇐ C++

[Anonymous]

Я пытаюсь вызвать NtAllocateVirtualMemory с помощью инструкции системного вызова, но она возвращает ошибку STATUS_ACCESS_VIOLATION
Я пытался запустить его от имени администратора, но он выдал ту же ошибку. Я ожидаю, что он выделит память по случайному базовому адресу.
мой код cpp:
#include
#include

#define NT_SUCCESS(Status) ((NTSTATUS)(Status) >= 0)

extern "C" NTSTATUS SysNtAllocateVirtualMemory(HANDLE ProcessHandle, PVOID * BaseAddress, ULONG ZeroBits, PULONG RegionSize, ULONG AllocationType, ULONG Protect);

int main()
{
PVOID buffer = nullptr;

printf("[+] Calling NtAlocateVirtualMemory.\n");
NTSTATUS status = SysNtAllocateVirtualMemory(GetCurrentProcess(), &buffer, 0, (PULONG)0x1000, MEM_COMMIT | MEM_RESERVE, PAGE_EXECUTE_READ);
if (!NT_SUCCESS(status))
{
printf("[!] Unable to allocate memory: %x\n", status);
return -1;
}
printf("Memory: %p\n", buffer);
printf("[+] Call successful.\n");
}

мой ассемблерный код:
.code
SysNtAllocateVirtualMemory PROC
mov r10, rcx
mov eax, 00000018
syscall
ret
SysNtAllocateVirtualMemory ENDP
END


Подробнее здесь: https://stackoverflow.com/questions/784 ... -violation