保护页面在虚拟保护之后立即触发

Question

我有一个 DWORD 值，我想监视更改，所以我决定使用保护页。

问题是在使用VirtualProtect将内存标记为PAGE_GUARD后立即触发STATUS_GUARD_PAGE_VIOLATION异常：

DWORD* lpAddress = (DWORD*)0xDEADBEEF;
void test()
{
    AddVectoredExceptionHandler(0x1, MyHandler);
    DWORD oldprotection;
    VirtualProtect(lpAddress, sizeof(DWORD), PAGE_READWRITE | PAGE_GUARD, &oldProtection);
    //Here, the STATUS_GUARD_PAGE_VIOLATION is triggered and MyHandler is immediately called
    MessageBox(NULL, L"Just a test", L"", MB_OK);
}
LONG WINAPI MyHandler(PEXCEPTION_POINTERS pExc)
{
    if(pExc->ExceptionRecord->ExceptionCode == STATUS_GUARD_PAGE_VIOLATION)
    {
       //Immediately called after VirtualProtect
       //If I try to use VirtualProtect again, it will also immediately trigger MyHandler
    }
    return EXCEPTION_CONTINUE_EXECUTION;
}

我已经读过一些关于VirtualProtect正在访问其函数体内的地址的信息，所以这就是触发器发生的原因（第一个触发器来自VirtualProtect本身），但我不确定。

有什么办法可以避免这种情况吗？
或者也许我做错了什么？

Answer 1

VirtualProtect保护包含要保护的 4 个字节的整个 4K 页面（或可能的页面）。 对该页面任何部分（不仅仅是您要保护的地址）的任何访问都将导致触发保护页面警报。

如果您只想监视这 4 个字节，则保护页不是这样做的方法。