-
-
[旧帖] [求助]怎么查看进程的 0xC0000000 地址 0.00雪花
-
发表于: 2012-9-21 11:36
-
|
|
|---|---|
|
|
你在VC写的程序正常情况下都是3环的应用程序，你最大能访问的地址不能超过0x7FFFFFFF
windows 32位CPU情况下，虚拟地址为4G，应用程序2G，内核占2G，内核的2G你无权访问。 而0xC0000000明显属于0环地址空间，也就是内核的。 windebug可以直接看。 若是你要写程序读那个地址空间的内容，就要写驱动程序，或者构造中断或者调用门或者异常，进入0环去读写那个内存。。。。 
|
|
|
|
