| DLL命令名 | 返回值类型 | 公开 | 备注 | |
| ZwFreeVirtualMemory | 整数型 | The ZwFreeVirtualMemory routine releases, decommits, or both, a region of pages within the virtual address space of a specified process. | ||
| DLL库文件名 | ||||
| ntdll.dll | ||||
| 在DLL库中对应命令名 | ||||
| ZwFreeVirtualMemory | ||||
| 参数名 | 类型 | 传址 | 数组 | 备注 |
| ProcessHandle | 整数型 | 要释放的页面驻留在其上下文中的进程的句柄 | ||
| BaseAddress | 整数型 | 指向变量的指针，该变量将接收已释放页面区域的虚拟地址 | ||
| RegionSize | 整数型 | 指向变量的指针，该变量将接收已释放页面区域的实际大小（以字节为单位） | ||
| FreeType | 整数型 | 一个位掩码，包含描述ZwFreeVirtualMemory将为页面的指定区域执行的自由操作类型的标志.值为 MEM_DECOMMIT 或 MEM_RELEASE | ||
词条作者信息 使用例程