//GetPteAddress
//pte的计算公式
//PAE和非PAE有些差别。目前看不懂
PPTE GetPteAddress( PVOID VirtualAddress )
{
    PPTE pPTE = 0;
    __asm
    {
        cli
            pushad
            mov esi, PROCESS_PAGE_DIR_BASE
            //#define PROCESS_PAGE_DIR_BASE 0xC0300000
            mov edx, VirtualAddress
            mov eax, edx
            shr eax, 22
            lea eax, [esi + eax*4]
        test [eax], 0x80
            jnz Is_Large_Page
            mov esi, PROCESS_PAGE_TABLE_BASE
            //#define PROCESS_PAGE_TABLE_BASE 0xC0000000
            shr edx, 12
            lea eax, [esi + edx*4]
        mov pPTE, eax
            jmp Done
Is_Large_Page:
        mov pPTE, eax
Done:
        popad
            sti
    }
    return pPTE;
}

我想用这个函数获取 ring3的某个地址的PPTE 我该怎么传数据给此函数啊 我传0x401000 结果驱动调用 就蓝了 应该怎么用啊？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！