NtAllocateVirtualMemory系统调用参数

Question

我检查AllocateVirtualMemory系统调用的AllocationType参数的所有可能值，发现它接受0x202000和0x203000等值，因此应该有另一个未公开的可能标志，其值为0x200000。在WinNt.h中它被定义为MEM_WRITE_WATCH。

我想知道它做了什么？

谢谢。

Answer 1

你总是可以查找文档上的MSDN：http://msdn.microsoft.com/en-us/library/aa366573(VS.85).aspx

使系统来跟踪写入到分配的区域页面。如果您指定此值，则还必须指定MEM_RESERVE。