函式原型如下：

#include <unistd.h>
#include <sys/mmap.h>
int mprotect(const void *start, size_t len, int prot);

mprotect()函式把自start開始的、長度為len的記憶體區的保護屬性修改為prot指定的值。

prot可以取以下幾個值，並且可以用“|”將幾個屬性合起來使用：

1）PROT_READ：表示記憶體段內的內容可寫；

2）PROT_WRITE：表示記憶體段內的內容可讀；

3）PROT_EXEC：表示記憶體段中的內容可執行；

4）PROT_NONE：表示記憶體段中的內容根本沒法訪問。

需要指出的是，指定的記憶體區間必須包含整個記憶體頁（4K）。區間開始的地址start必須是一個記憶體頁的起始地址，並且區間長度len必須是頁大小的整數倍。

如果執行成功，則返回0；如果執行失敗，則返回-1，並且設定errno變數，說明具體因為什麼原因造成呼叫失敗。錯誤的原因主要有以下幾個：

1）EACCES

該記憶體不能設定為相應許可權。這是可能發生的，比如，如果你 mmap(2) 對映一個檔案為只讀的，接著使用 mprotect() 標誌為 PROT_WRITE。

2）EINVAL

start 不是一個有效的指標，指向的不是某個記憶體頁的開頭。

3）ENOMEM

核心內部的結構體無法分配。

4）ENOMEM

程序的地址空間在區間 [start, start+len] 範圍內是無效，或者有一個或多個記憶體頁沒有對映。 

如果呼叫程序記憶體訪問行為侵犯了這些設定的保護屬性，核心會為該程序產生 SIGSEGV （Segmentation fault，段錯誤）訊號，並且終止該程序。