在VirtualProtect之后立即触发Guard页面

Question

我有一个DWORD值,我想监视更改,所以我决定使用一个保护页面.

问题是STATUS_GUARD_PAGE_VIOLATION在将内存标记为PAGE_GUARD使用后立即触发异常VirtualProtect:

DWORD* lpAddress = (DWORD*)0xDEADBEEF;

void test()
{
    AddVectoredExceptionHandler(0x1, MyHandler);

    DWORD oldprotection;
    VirtualProtect(lpAddress, sizeof(DWORD), PAGE_READWRITE | PAGE_GUARD, &oldProtection);

    //Here, the STATUS_GUARD_PAGE_VIOLATION is triggered and MyHandler is immediately called

    MessageBox(NULL, L"Just a test", L"", MB_OK);
}

LONG WINAPI MyHandler(PEXCEPTION_POINTERS pExc)
{
    if(pExc->ExceptionRecord->ExceptionCode == STATUS_GUARD_PAGE_VIOLATION)
    {
       //Immediately called after VirtualProtect
       //If I try to use VirtualProtect again, it will also immediately trigger MyHandler
    }

    return EXCEPTION_CONTINUE_EXECUTION;
}

我已经阅读了一些关于它VirtualProtect正在访问其函数体内的地址的内容,这就是触发器发生的原因(第一个触发器来自VirtualProtect它自己),但我不确定.

有什么方法可以避免这种情况吗？
或者也许我做错了什么？

Answer 1

VirtualProtect保护包含您要保护的4个字节的整个4K页面(或可能是页面).任何对该页面任何部分的访问(而不仅仅是您要保护的地址)都将导致触发警戒页面警报.

如果您只想监视这4个字节,那么保护页面就不是这样做的了.