c++ - 保护页面在 VirtualProtect 之后立即触发

Question

我有一个 DWORD 值，我想监视更改，所以我决定使用保护页。

问题是 STATUS_GUARD_PAGE_VIOLATION 异常是在使用 VirtualProtect 将内存标记为 PAGE_GUARD 后立即触发的:

DWORD* lpAddress = (DWORD*)0xDEADBEEF;

void test()
{
    AddVectoredExceptionHandler(0x1, MyHandler);

    DWORD oldprotection;
    VirtualProtect(lpAddress, sizeof(DWORD), PAGE_READWRITE | PAGE_GUARD, &oldProtection);

    //Here, the STATUS_GUARD_PAGE_VIOLATION is triggered and MyHandler is immediately called

    MessageBox(NULL, L"Just a test", L"", MB_OK);
}

LONG WINAPI MyHandler(PEXCEPTION_POINTERS pExc)
{
    if(pExc->ExceptionRecord->ExceptionCode == STATUS_GUARD_PAGE_VIOLATION)
    {
       //Immediately called after VirtualProtect
       //If I try to use VirtualProtect again, it will also immediately trigger MyHandler
    }

    return EXCEPTION_CONTINUE_EXECUTION;
}

我读过一些关于 VirtualProtect 正在访问其函数体内的地址的信息，这就是触发器发生的原因(第一个触发器来自 VirtualProtect 本身)，但我我不确定。

有什么办法可以避免这种情况吗？
还是我做错了什么？

Answer 1

VirtualProtect 保护包含您要保护的 4 个字节的整个 4K 页面(或可能的页面)。对该页面的任何部分(不仅仅是您要保护的地址)的任何访问都将导致触发保护页面警报。

如果您只想监视这 4 个字节，则保护页面不是执行此操作的方法。