首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
社区
编程技术
发新帖
0
0
[求助]在combojiang大侠的rootkit研究中关于IAT Hook的文章中遇到一个关于分页地址的问题
发表于: 2011-4-1 19:51
4415
[求助]在combojiang大侠的rootkit研究中关于IAT Hook的文章中遇到一个关于分页地址的问题
zouzhiyong
3
2011-4-1 19:51
4415
这是combojiang大侠的文章
http://bbs.pediy.com/showthread.php?t=60778
前面说到了 “内核地址0xFFDF0000和用户地址0x7FFE0000都指向同一物理页面”,
但是没有说明为什么指向同一个物理页面,精通内存分页机制的童鞋能否解析一下呢?
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
3
)
zycxy
雪 币:
387
活跃值:
(76)
能力值:
( LV4,RANK:50 )
在线值:
发帖
15
回帖
107
粉丝
1
关注
私信
zycxy
2
楼
就是指向同一页面,有什么为什么
2011-4-1 20:36
0
achillis
雪 币:
7651
活跃值:
(523)
能力值:
( LV9,RANK:610 )
在线值:
发帖
32
回帖
2032
粉丝
47
关注
私信
achillis
15
3
楼
lkd> !pte ffdf0000
VA ffdf0000
PDE at 00000000C0603FF0 PTE at 00000000C07FEF80
contains 0000000000749163 contains 0000000000041163
pfn 749 -G-DA--KWEV pfn 41 -G-DA--KWEV
lkd> !pte 7ffe0000
VA 7ffe0000
PDE at 00000000C0601FF8 PTE at 00000000C03FFF00
contains 0000000048C2E867 contains 8000000000041025
pfn 48c2e ---DA--UWEV pfn 41 ----A--UR-V
pfn都是0x41~~
2011-4-1 20:40
0
zouzhiyong
雪 币:
216
活跃值:
(144)
能力值:
( LV10,RANK:160 )
在线值:
发帖
26
回帖
251
粉丝
2
关注
私信
zouzhiyong
3
4
楼
明白了~~~
原来有点混淆了~
谢谢achillis~
2011-4-1 20:51
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
zouzhiyong
3
26
发帖
251
回帖
160
RANK
关注
私信
他的文章
[原创]來個CVE-2010-3951詳細版
4144
[讨论]不知道有沒有创业的朋友,开工作室之类的
6230
[原创]提前拜年:浅谈内核LPC开发多向通讯+简单框架结构+私人送个简单的通讯协议
12599
[求助]对于定位原驱动的分发处理例程MajorFunction有什么好的方法吗
8515
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
返回
顶部