-
-
[原创]启用PAE后虚拟地址到物理地址的转换
-
发表于: 2013-11-3 20:54
-
由常规的两级页表转换得不到物理地址的引发的思考？
可能你会发现一个郁闷的事情--按照通常的两级页表的转化得不到正确物理地址,到底是哪个环节出了问题咧,其实一切都是PAE惹的祸！
PAE是神马？
PAE:全称Phyiscal Address Extension,物理地址扩展.
如何判断PAE是否开启了PAE.
一般两个特点:
我的电脑=》属性=》常规面板中有物理地址扩展的字样。
CR4寄存器的第5位为1说明开启了PAE
说明当前系统启用了PAE.
新的转化规则
转换示意图
规则:
每个项的长度为8
VA为
2位：（30—31）页目录指针表的索引
9位：（21—29）页目录表索引
9位：（12—20）页表索引
12位：（0—11）页内偏移
例如:开启PAE的情况下将计算器进程的入口点0x01012475转化为物理地址
页目录指针表的索引 页目录表索引 页表索引 页内偏移
0x01012475 《=》 00 000001000 000010010 010001110101
0x0 0x8 0x12 0x475
1.!process 0 0获取计算器进程的信息
页目录指针表物理地址:0x17f02c0
2.定位页目录指针表并获取页目录表物理页地址
页目录指针表项的下标为0,所以就是0x06d13801,因此0x06d13000是页目录表物理页面的首地址。
3.定位页表项
0x4250867就是要找的页目录表项,因此页表物理内存页面首地址为0x4250000.
4.定位物理页面
0x56b7000就是物理页面首地址,0x457是偏移,所以0x056b7475就是我们要转化的物理地址了。
正好就是虚拟地址对应的内容。
修改物理地址处首字节对比虚拟地址处显示内容
虚拟地址处内容也随之改变了。
可能你会发现一个郁闷的事情--按照通常的两级页表的转化得不到正确物理地址,到底是哪个环节出了问题咧,其实一切都是PAE惹的祸！
PAE是神马？
PAE:全称Phyiscal Address Extension,物理地址扩展.
如何判断PAE是否开启了PAE.
一般两个特点:
我的电脑=》属性=》常规面板中有物理地址扩展的字样。
CR4寄存器的第5位为1说明开启了PAE
说明当前系统启用了PAE.
新的转化规则
转换示意图
规则:
每个项的长度为8
VA为
2位：（30—31）页目录指针表的索引
9位：（21—29）页目录表索引
9位：（12—20）页表索引
12位：（0—11）页内偏移
例如:开启PAE的情况下将计算器进程的入口点0x01012475转化为物理地址
页目录指针表的索引 页目录表索引 页表索引 页内偏移
0x01012475 《=》 00 000001000 000010010 010001110101
0x0 0x8 0x12 0x475
1.!process 0 0获取计算器进程的信息
页目录指针表物理地址:0x17f02c0
2.定位页目录指针表并获取页目录表物理页地址
页目录指针表项的下标为0,所以就是0x06d13801,因此0x06d13000是页目录表物理页面的首地址。
3.定位页表项
0x4250867就是要找的页目录表项,因此页表物理内存页面首地址为0x4250000.
4.定位物理页面
0x56b7000就是物理页面首地址,0x457是偏移,所以0x056b7475就是我们要转化的物理地址了。
正好就是虚拟地址对应的内容。
修改物理地址处首字节对比虚拟地址处显示内容
虚拟地址处内容也随之改变了。
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
解释:
1.计算机的进程信息是使用windbg获取的. 2.这个首先要弄明白虚拟地址几个部分代表了什么意思,还有篇文章没发,看了你就应该可以懂了.没注意发的顺序  3.不理解? |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
见今天发的windows分页机制
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
等忙完了工作,就弄一个试试
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
,感谢指正...
|
|
|
|
|
|
|
