VirtualQueryEx 函数 (memoryapi.h)

项目
08/24/2023

检索有关指定进程的虚拟地址空间中的页范围的信息。

语法

SIZE_T VirtualQueryEx(
  [in]           HANDLE                    hProcess,
  [in, optional] LPCVOID                   lpAddress,
  [out]          PMEMORY_BASIC_INFORMATION lpBuffer,
  [in]           SIZE_T                    dwLength
);

parameters

[in] hProcess

查询其内存信息的进程句柄。句柄必须已使用 PROCESS_QUERY_INFORMATION 访问权限打开，从而允许使用句柄从进程对象中读取信息。有关详细信息，请参阅进程安全和访问权限。

[in, optional] lpAddress

指向要查询的页区域的基址的指针。此值向下舍入到下一页边界。若要确定主计算机上的页面大小，请使用 GetSystemInfo 函数。

如果 lpAddress 指定的地址高于进程可访问的最高内存地址，则函数将失败 并ERROR_INVALID_PARAMETER。

[out] lpBuffer

指向 MEMORY_BASIC_INFORMATION 结构的指针，在该结构中返回有关指定页范围的信息。

[in] dwLength

lpBuffer 参数指向的缓冲区的大小（以字节为单位）。

返回值

返回值是在信息缓冲区中返回的实际字节数。

如果函数失败，则返回值为零。要获得更多的错误信息，请调用 GetLastError。可能的错误值包括 ERROR_INVALID_PARAMETER。

注解

VirtualQueryEx 提供有关从共享以下属性的指定地址开始的连续页区域的信息：

所有页面的状态 (MEM_COMMIT、 MEM_RESERVE、 MEM_FREE、 MEM_PRIVATE、 MEM_MAPPED或 MEM_IMAGE) 相同。
如果初始页面不可用，则区域中的所有页面都是通过单个调用 VirtualAlloc、 MapViewOfFile 或以下函数扩展版本之一创建的页的相同初始分配的一部分： VirtualAllocEx、 VirtualAllocExNuma、 MapViewOfFileEx、 MapViewOfFileExNuma。
授予对所有页面的访问权限 (PAGE_READONLY、PAGE_READWRITE、PAGE_NOACCESS、PAGE_WRITECOPY、PAGE_EXECUTE、PAGE_EXECUTE_READ、PAGE_EXECUTE_READWRITE、PAGE_EXECUTE_WRITECOPY、PAGE_GUARD或PAGE_NOCACHE) 。

VirtualQueryEx 函数确定区域中第一页的属性，然后扫描后续页面，直到扫描整个页面范围，或遇到具有非匹配属性集的页面。函数返回具有匹配属性的页区域的属性和大小（以字节为单位）。例如，如果有一个 40 兆字节 (MB) 可用内存区域，并在区域中 10 MB 的页面上调用 VirtualQueryEx ，则函数将获取 MEM_FREE 状态，大小为 30 MB。

如果修改了共享的写入复制页，则它将成为修改该页面的进程专用的。但是， VirtualQueryEx 函数将继续报告数据视图 ) MEM_MAPPED (等页面，或者) 而不是 MEM_PRIVATE 可执行图像视图的MEM_IMAGE (。若要检测特定页面是否发生了写入时复制，请使用 VirtualLock 函数访问该页或锁定该页，以确保该页驻留在内存中，然后使用 QueryWorkingSet 或 QueryWorkingSetEx 函数检查页面扩展工作集信息中的共享位。如果 “共享” 位是清除的，则页面是私有的。

要求


最低受支持的客户端	Windows XP [桌面应用 \| UWP 应用]
最低受支持的服务器	Windows Server 2003 [桌面应用 \| UWP 应用]
目标平台	Windows
标头	memoryapi.h (包括 Windows.h、Memoryapi.h)
Library	onecore.lib
DLL	Kernel32.dll