Параметр системного вызова NtAllocateVirtualMemory

Question

Я проверил все возможные значения параметра AllocationType в системном вызове AllocateVirtualMemory и обнаружил, что он принимает значения, такие как 0x202000 и 0x203000, и поэтому должен быть еще один недокументированный возможный флаг со значением 0x200000. В WinNt.h это определяется как MEM_WRITE_WATCH.

Я хочу знать, что он делает?

Спасибо.

Answer 1

Вы всегда можете посмотреть документацию по MSDN: http://msdn.microsoft.com/en-us/library/aa366573(VS.85).aspx

Заставляет систему отслеживать страницы, которые записаны в выделенном регионе. Если вы указываете это значение, вы также должны указать MEM_RESERVE.