什么情况下，函数会出现在堆区？

桐姥爷 · 发表于 2025-1-21 01:54

本帖最后由桐姥爷于 2025-1-21 01:55 编辑

分析某个功能的时候，发现调用堆栈里，有函数出现在了内存的堆区，如图所示，000001C200001000是堆区的内存地址：
这个函数不属于任何一个文件，如果想要复制它的偏移，则会提示：选区不在一个文件中。
什么情况下，函数会出现在堆区呢？谢谢
出现在堆区的函数.png

xlhwxyh · 发表于 2025-1-21 07:46

模块未使用LoadLibrary 加载，而是先用VirtualAllocEx分配内存，在用WriteProcessMemory 写入，然后在里面重定位等一系列操作。最后就是你看到的样子。

bester · 发表于 2025-1-21 08:59

DLL用的反射注入吧,

帐号		自动登录	找回密码
密码			注册[Register]

[新手问题] 什么情况下，函数会出现在堆区？

浏览过的版块