从PAGE_GUARD HOOK 到内存扫描规避
# PAGE_GUARD HOOK 与内存扫描规避技术详解
## 1. PAGE_GUARD 基础概念
PAGE_GUARD 是 Windows 内存页的一种特殊属性,它为内存提供一次性警报机制:
- 当访问被 PAGE_GUARD 修饰的内存地址时,会触发 STATUS_GUARD_PAGE_VIOLATION 异常
- 触发后,系统会自动移除该内存页的 PAGE_GUARD 属性
- 这种特性常被用于调试和内存保护机制
### 基本使用示例
```cpp
#include
#in
2025-08-21 05:39:57
0