修改内存区域 - 返回 0xCC VC++

I am modifying some sections of an executable code compiled in a dll. But a single byte at a fixed address from the entire segment that I am modifying can't be changed, not even read.

代码很简单:

SEGMENT_DATA segInfo = getSegmentInfo(mHandle, segmentName);

if (segInfo.inFileSegmentAddr == 0) return false;

DWORD mOlProtection;
DWORD mOlProtection_1;

if (segInfo.architecture != MY_ARCH) {
    printf(" Not the same architecture!
");
    return 0;
}

if(VirtualProtect((LPVOID)segInfo.segmentAddr, segInfo.segmentSize, PAGE_EXECUTE_READWRITE, &mOlProtection)==0) return false;
DWORD i=0;
for (size_t k = 0; k < segInfo.segmentSize; k++) {
    BYTE *lpByteValue = (BYTE*)(segInfo.segmentAddr + k);

    BYTE temp = *lpByteValue;
    *lpByteValue = temp ^ lDecryptionKey[i];
    i++;
    i %= decryptionKeyLength;
}

if(VirtualProtect((LPVOID)segInfo.segmentAddr, segInfo.segmentSize, mOlProtection, &mOlProtection_1)==0) return false;

观察:

1. 在修改内存之前，我使用 PAGE_EXECUTE_READWRITE 标志取消保护"该区域.
2. Visual Studio 中的内存视图清楚地向我展示了该特定地址的价值.更奇怪的是，在第二次我从调试器手动修改值时，我的代码也能够更改该值.
3. 示例代码中的temp变量包含值0xCC
4. 在数百个其他字节的海洋中，这个字节实际上是唯一不变的.它是内存视图中唯一标记为黑色的字节(其余为红色，因为它们已更改)
5. Dll 在 Debug/x86 中编译./MTd 标志设置.没有随机地址(/DYNAMICBASE : NO ,/FIXED: NO).没有整个程序优化.
6. 未修改的字节不是变量.所以它不能未初始化".它实际上是一个非常重要的字节:它是指令操作码.一切都在该字节上崩溃.
7. 解密例程(XOR 码)对错误没有影响.我进入代码并在 temp 到达 xor 之前查看它的值.这意味着解密密钥从未使用过，因此不会导致问题.
8. 虚拟保护成功.