Я пытаюсь вызвать NtAllocateVirtualMemory с помощью инструкции системного вызова, но она возвращает ошибку STATUS_ACCESS_VIOLATION
Я пытался запустить его от имени администратора, но он выдал ту же ошибку. Я ожидаю, что он выделит память по случайному базовому адресу.
мой код cpp:
#include
#include
#define NT_SUCCESS(Status) ((NTSTATUS)(Status) >= 0)
extern "C" NTSTATUS SysNtAllocateVirtualMemory(HANDLE ProcessHandle, PVOID * BaseAddress, ULONG ZeroBits, PULONG RegionSize, ULONG AllocationType, ULONG Protect);
int main()
{
PVOID buffer = nullptr;
printf("[+] Calling NtAlocateVirtualMemory.\n");
NTSTATUS status = SysNtAllocateVirtualMemory(GetCurrentProcess(), &buffer, 0, (PULONG)0x1000, MEM_COMMIT | MEM_RESERVE, PAGE_EXECUTE_READ);
if (!NT_SUCCESS(status))
{
printf("[!] Unable to allocate memory: %x\n", status);
return -1;
}
printf("Memory: %p\n", buffer);
printf("[+] Call successful.\n");
}
мой ассемблерный код:
.code
SysNtAllocateVirtualMemory PROC
mov r10, rcx
mov eax, 00000018
syscall
ret
SysNtAllocateVirtualMemory ENDP
END
Подробнее здесь: https://stackoverflow.com/questions/784 ... -violation
