-
-
[求助]
-
发表于: 2013-8-10 15:50
-
使用 WinDbg 的 !process 0 0 命令得到 DirBase: 3f74a000
使用自己写的驱动读取这个地址 DirBase: 3f74a000，提示地址不存在，直接蓝屏？？？
而在 WinDbg 里使用命令 !DD 3f74a000 又能显示出内存数据？？
驱动代码段：
mov ebx,cr3
mov eax,3f74a000h
mov cr3,eax
mov ecx,[eax]
mov cr3,ebx
知道的帮看看~~
使用自己写的驱动读取这个地址 DirBase: 3f74a000，提示地址不存在，直接蓝屏？？？
而在 WinDbg 里使用命令 !DD 3f74a000 又能显示出内存数据？？
驱动代码段：
mov ebx,cr3
mov eax,3f74a000h
mov cr3,eax
mov ecx,[eax]
mov cr3,ebx
知道的帮看看~~
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
