VirtualQuery内存保护属性

VirtualQuery是Windows操作系统提供的一个函数，用于查询指定内存区域的保护属性。它可以用来获取指定内存地址的保护属性信息，包括可读、可写、可执行等属性。

VirtualQuery函数的原型如下：

SIZE_T VirtualQuery(
  LPCVOID                   lpAddress,
  PMEMORY_BASIC_INFORMATION lpBuffer,
  SIZE_T                    dwLength
);

其中，lpAddress参数指定要查询的内存地址，lpBuffer参数是一个指向MEMORY_BASIC_INFORMATION结构体的指针，用于接收查询结果，dwLength参数指定lpBuffer的大小。

MEMORY_BASIC_INFORMATION结构体定义如下：

typedef struct _MEMORY_BASIC_INFORMATION {
  PVOID  BaseAddress;
  PVOID  AllocationBase;
  DWORD  AllocationProtect;
  SIZE_T RegionSize;
  DWORD  State;
  DWORD  Protect;
  DWORD  Type;
} MEMORY_BASIC_INFORMATION, *PMEMORY_BASIC_INFORMATION;

其中，AllocationProtect字段表示内存的保护属性。常见的保护属性包括：
- PAGE_NOACCESS：禁止对内存进行任何访问。
- PAGE_READONLY：只允许读取内存，不允许写入。
- PAGE_READWRITE：允许读取和写入内存。
- PAGE_EXECUTE：只允许执行内存，不允许读取和写入。
- PAGE_EXECUTE_READ：允许执行和读取内存，不允许写入。
- PAGE_EXECUTE_READWRITE：允许执行、读取和写入内存。

通过调用VirtualQuery函数并解析MEMORY_BASIC_INFORMATION结构体的AllocationProtect字段，可以获取指定内存地址的保护属性信息。