昨天在网上看到一段代码令大为不解，大家都知道一个虚拟地址到物理地址的转换伪公式为：
*(*(*PD[(VirtualAddress>>22)] & FFFFF000) [(VirtualAddress & 3FF000)] )&FFFFF000 + VirtualAddress & FFF;
PD为页目录基址，
*PD[(VirtualAddress>>22)]  主要算出页表的物理页号(即定位哪一张页表)后面是属性位，而后& FFFFF000获得该页表所在的实际物理地址。
而后以页表的实际物理地址牵引[(VirtualAddress & 3FF000)] 即定位该页表的哪一个页表项，得到虚拟地址所在页的物理页号和一些属性位。而后将其)&FFFFF000，即得到所在页的物理地址，最后再加上虚拟地址的低12bit(即 VirtualAddress & FFF)，即为页内偏移，从而得到真实物理地址。

后来才发现原来伪公式是针对你可以直接访问物理地址而言的，并不能直接使用，在Windows保护模式下实际物理页表和物理页目录都被映射到进程的地址空间了，每个进程都有自己的页目录和页表，以此进行隔离进程。因此在内存空间中对页目录和页表的访问应当以虚拟地址的方式进行访问。网上摘录代码如下：

unsigned int PDE;
unsigned int PTE;

if (VirtualAddress >= 0x80000000 && VirtualAddress < 0xa0000000)
{
    PhysicalAddress = VirtualAddress - 0x80000000;
}
else
{
    PDE = * (unsigned int *) ( (VirtualAddress >> 22) * 4 + 0xC0300000);
    if (PDE & 0x00000001)
    {
        PTE = * (unsigned int *) ( (VirtualAddress >> 12) * 4 + 0xC0000000);
        if (PTE & 0x00000001)
        {
            PhysicalAddress = ( (PTE & 0xFFFFF000) + (VirtualAddress & 0x00000FFF) );
        }
    }
}

if (VirtualAddress >= 0x80000000 && VirtualAddress < 0xa0000000)
{
    PhysicalAddress = VirtualAddress - 0x80000000;
}

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课