如何通过ISO C程序在Win10运行时检测是否使用Segment Heap？

目前没有微软官方公开的API专门用于检测Segment Heap，但可以通过两种基于Windows内部实现的方法完成运行时检测，无需读取注册表：

方法1：利用未公开的HeapQueryInformation选项 #

HeapQueryInformation有一个未公开的信息类（值为0x10，对应HeapCompatibilityInformation），可以返回堆的兼容性模式。其中模式值0x2表示当前堆为Segment Heap。

以下是ISO C兼容的实现（通过动态加载Windows API避免依赖非标准头文件）：

#include <stdio.h>
#include <stdlib.h>
#include <stdint.h>
#include <windows.h>

// 定义函数指针类型
typedef BOOL (WINAPI *HeapQueryInformationPtr)(HANDLE, DWORD, PVOID, SIZE_T, PSIZE_T);

int main() {
    HMODULE kernel32 = LoadLibraryA("kernel32.dll");
    if (!kernel32) {
        fprintf(stderr, "Failed to load kernel32.dll\n");
        return EXIT_FAILURE;
    }

    HeapQueryInformationPtr heapQueryInfo = (HeapQueryInformationPtr)
        GetProcAddress(kernel32, "HeapQueryInformation");
    if (!heapQueryInfo) {
        fprintf(stderr, "HeapQueryInformation not available\n");
        FreeLibrary(kernel32);
        return EXIT_FAILURE;
    }

    HANDLE processHeap = GetProcessHeap();
    if (!processHeap) {
        fprintf(stderr, "Failed to get process heap\n");
        FreeLibrary(kernel32);
        return EXIT_FAILURE;
    }

    DWORD compatMode = 0;
    SIZE_T returnSize = 0;
    BOOL success = heapQueryInfo(processHeap, 0x10, &compatMode, sizeof(compatMode), &returnSize);
    
    if (success && compatMode == 0x2) {
        puts("Current process uses Segment Heap");
    } else {
        puts("Current process does NOT use Segment Heap");
    }

    FreeLibrary(kernel32);
    return EXIT_SUCCESS;
}

方法2：检查Segment Heap的内存结构签名 #

根据Windows Segment Heap的内部实现，Segment Heap的堆头部包含特定签名SEGM（十六进制0x4D474553）。通过分配小内存块并回溯到堆头部，可以验证该签名：

#include <stdio.h>
#include <stdlib.h>
#include <stdint.h>
#include <windows.h>

// 简化的堆头部结构（仅保留签名字段）
typedef struct {
    uint32_t signature;
} HeapHeader;

int main() {
    void *alloc = malloc(1);
    if (!alloc) {
        fprintf(stderr, "malloc failed\n");
        return EXIT_FAILURE;
    }

    // 根据系统位数计算堆头部偏移：64位系统偏移0x20，32位系统偏移0x10
    uintptr_t headerOffset = (sizeof(uintptr_t) == 8) ? 0x20 : 0x10;
    HeapHeader *header = (HeapHeader*)((uintptr_t)alloc - headerOffset);

    if (header->signature == 0x4D474553) { // 匹配"SEGM"签名
        puts("Current process uses Segment Heap");
    } else {
        puts("Current process does NOT use Segment Heap");
    }

    free(alloc);
    return EXIT_SUCCESS;
}

注意事项 #

• 两种方法均依赖Windows内部未公开的实现细节，可能随Windows版本更新而失效，需根据目标系统版本调整。
• ISO C程序本身不包含Windows API，因此必须通过LoadLibrary和GetProcAddress动态加载所需函数，确保代码兼容性。

内容的提问来源于stack exchange，提问作者Roland Mainz