[原创]Windows下的分页模式- 页目录和页表从物理内存到虚拟映射求值-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (30) ◀ 1 2
小覃雪币： 615 活跃值： (172) 能力值： ( LV9，RANK：140 ) 在线值：发帖 19 回帖 553 粉丝 4 关注私信	小覃 2 26 楼按照楼主的帖子内容，现在讨论的是关于从线性地址到物理地址的分页情况，并非是Windows操作系统如何切换分页方式，控制线性地址到物理地址所以会有这五种映射方式，根据PAE、PSE、PS决定了线性地址使用了何种分页方式找到物理内存地址位置 PAE开启页面大小4K和2M PAE不开启---》 < 0x80 ---》页大小4K ---》 > 0x80 ---》页大小4M PSE 页大小4M 至于你后面那个问题， “线性地址指向的物理地址必然已经不一样” 这句话欠妥，如果线性地址经2_9_9_12分页方式和10_10_12分页方式都指向同一块物理页面，那线性地址指向的物理地址也是一样~ 2012-12-12 14:47 0
ronging 雪币： 113 活跃值： (100) 能力值： ( LV4，RANK：50 ) 在线值：发帖 18 回帖 451 粉丝 0 关注私信	ronging 27 楼几篇文章： PAE下的虚拟内存映射分析 PAE下的虚拟内存映射实践 Win7中的页目录 2012-12-12 15:37 0
TzdnerC 雪币： 61 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 58 粉丝 0 关注私信	TzdnerC 28 楼 ”如果线性地址经2_9_9_12分页方式和10_10_12分页方式都指向同一块物理页面“ 嗯。。确实说的不错，我那问题的答案关键也是在于此，那些代码要放在一个线性地址，经2_9_9_12和10_10_12分页方式拆分以后还指向同一个物理页面的地方。。。而这两种分页方式确实存在记不太清楚，好像是36M 这样的地址空间吧。。。其实这都是概念性质的东西，一种概念用不同的方式阐述而已。。。 2012-12-12 21:32 0
小覃雪币： 615 活跃值： (172) 能力值： ( LV9，RANK：140 ) 在线值：发帖 19 回帖 553 粉丝 4 关注私信	小覃 2 29 楼嗯，没错。。 2012-12-13 14:17 0
AioliaSky 雪币： 257 活跃值： (67) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 668 粉丝 0 关注私信	AioliaSky 1 30 楼这个还要看系统是否开启PAE 2012-12-16 16:10 0
whnet 雪币： 185 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 1029 粉丝 0 关注私信	whnet 31 楼除了PAE 。还有64bit下的四级分页。 Linux 的是争对不同架构下的分页不同。 2013-3-19 11:01 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (30) ◀ 1 2
小覃雪币： 615 活跃值： (172) 能力值： ( LV9，RANK：140 ) 在线值：发帖 19 回帖 553 粉丝 4 关注私信	小覃 2 26 楼按照楼主的帖子内容，现在讨论的是关于从线性地址到物理地址的分页情况，并非是Windows操作系统如何切换分页方式，控制线性地址到物理地址所以会有这五种映射方式，根据PAE、PSE、PS决定了线性地址使用了何种分页方式找到物理内存地址位置 PAE开启页面大小4K和2M PAE不开启---》 < 0x80 ---》页大小4K ---》 > 0x80 ---》页大小4M PSE 页大小4M 至于你后面那个问题， “线性地址指向的物理地址必然已经不一样” 这句话欠妥，如果线性地址经2_9_9_12分页方式和10_10_12分页方式都指向同一块物理页面，那线性地址指向的物理地址也是一样~ 2012-12-12 14:47 0
ronging 雪币： 113 活跃值： (100) 能力值： ( LV4，RANK：50 ) 在线值：发帖 18 回帖 451 粉丝 0 关注私信	ronging 27 楼几篇文章： PAE下的虚拟内存映射分析 PAE下的虚拟内存映射实践 Win7中的页目录 2012-12-12 15:37 0
TzdnerC 雪币： 61 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 58 粉丝 0 关注私信	TzdnerC 28 楼 ”如果线性地址经2_9_9_12分页方式和10_10_12分页方式都指向同一块物理页面“ 嗯。。确实说的不错，我那问题的答案关键也是在于此，那些代码要放在一个线性地址，经2_9_9_12和10_10_12分页方式拆分以后还指向同一个物理页面的地方。。。而这两种分页方式确实存在记不太清楚，好像是36M 这样的地址空间吧。。。其实这都是概念性质的东西，一种概念用不同的方式阐述而已。。。 2012-12-12 21:32 0
小覃雪币： 615 活跃值： (172) 能力值： ( LV9，RANK：140 ) 在线值：发帖 19 回帖 553 粉丝 4 关注私信	小覃 2 29 楼嗯，没错。。 2012-12-13 14:17 0
AioliaSky 雪币： 257 活跃值： (67) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 668 粉丝 0 关注私信	AioliaSky 1 30 楼这个还要看系统是否开启PAE 2012-12-16 16:10 0
whnet 雪币： 185 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 1029 粉丝 0 关注私信	whnet 31 楼除了PAE 。还有64bit下的四级分页。 Linux 的是争对不同架构下的分页不同。 2013-3-19 11:01 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复