[原创]启用PAE后虚拟地址到物理地址的转换-编程技术-看雪-安全社区|安全招聘|kanxue.com

[原创]启用PAE后虚拟地址到物理地址的转换

发表于: 2013-11-3 20:54 25278

[原创]启用PAE后虚拟地址到物理地址的转换

安于此生

2013-11-3 20:54

25278

登录后可查看完整内容

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

1.png （34.53kb，14次下载）
2.png （4.31kb，7次下载）
3.png （65.41kb，6次下载）
4.png （16.56kb，5次下载）
6.png （3.12kb，4次下载）
7.png （3.86kb，4次下载）
8.png （59.61kb，4次下载）
9.png （0.62kb，5次下载）
10.png （61.02kb，5次下载）
11.png （3.90kb，5次下载）

收藏・61

免费・5

支持

最新回复 (25) 1 2 ▶
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 2 楼非常好的文章~~ 2013-11-3 22:08 0
asdli 雪币： 81 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 161 粉丝 0 关注私信	asdli 3 楼 mark ~~ 学习 2013-11-3 22:51 0
hei鹰雪币： 45 活跃值： (26) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 41 粉丝 0 关注私信	hei鹰 4 楼问题: 1. 获取计算器进程的信息是什么工具？ 2. 页目录指针表项的下标为0,所以就是0x06d13801,因此0x06d13000是页目录表物理页面的首地址，这句是怎么推断出来的？ 3. 0x4250867就是要找的页目录表项,因此页表物理内存页面首地址为0x4250000 这句是怎么推断出来的？ 4. 0x56b7000就是物理页面首地址,0x457是偏移,所以0x056b7475就是我们要转化的物理地址了这句又是怎么推断出来的？？ 2013-11-3 22:59 0
安于此生雪币： 2664 活跃值： (3401) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 199 关注私信	安于此生 34 5 楼解释: 1.计算机的进程信息是使用windbg获取的. 2.这个首先要弄明白虚拟地址几个部分代表了什么意思,还有篇文章没发,看了你就应该可以懂了.没注意发的顺序 3.不理解? 2013-11-3 23:50 0
ddlx 雪币： 541 活跃值： (654) 能力值： ( LV12，RANK：250 ) 在线值：发帖 13 回帖 245 粉丝 44 关注私信	ddlx 5 6 楼好文顶帖.com 2013-11-4 07:54 0
封心锁爱雪币： 239 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 170 粉丝 1 关注私信	封心锁爱 7 楼好帖，顶起 2013-11-4 10:24 0
cqzj70 雪币： 77 活跃值： (48) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 325 粉丝 0 关注私信	cqzj70 8 楼不错不错不错 2013-11-4 17:30 0
hei鹰雪币： 45 活跃值： (26) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 41 粉丝 0 关注私信	hei鹰 9 楼另外一篇发表在哪里了？刚好这几天在学习windows内存管理方面的知识。 2013-11-4 19:11 0
安于此生雪币： 2664 活跃值： (3401) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 199 关注私信	安于此生 34 10 楼见今天发的windows分页机制 2013-11-4 20:14 0
vvLinker 雪币： 35 活跃值： (96) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 52 粉丝 0 关注私信	vvLinker 11 楼很好的文章！ 2013-11-4 21:48 0
tihty 雪币： 27 活跃值： (127) 能力值： ( LV8，RANK：120 ) 在线值：发帖 29 回帖 1095 粉丝 3 关注私信	tihty 2 12 楼哇，教主都说是好文了。。 2013-11-5 09:22 0
kjliaorui 雪币： 180 活跃值： (80) 能力值： ( LV3，RANK：30 ) 在线值：发帖 3 回帖 64 粉丝 2 关注私信	kjliaorui 13 楼刚开始从头看，0x01012475不知道是哪里来的。看到最后一张图才看到这是虚拟地址. 楼主应该把最后的图片放在前面。看后才完全懂了。以前都是半懂不懂的。多谢楼主了。 2013-11-5 10:05 0
游人啊k 雪币： 253 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 52 粉丝 0 关注私信	游人啊k 14 楼教主都说好了，真是好贴啊。。。 2013-11-5 11:40 0
zhczf 雪币： 11096 活跃值： (17617) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 402 粉丝 0 关注私信	zhczf 15 楼非常有价值的技术文章，要是楼主能出一个windows 32位的X86系统的4G内存补丁就完美了 2013-11-6 09:19 0
安于此生雪币： 2664 活跃值： (3401) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 199 关注私信	安于此生 34 16 楼等忙完了工作,就弄一个试试 2013-11-6 21:20 0
DriverAsm 雪币： 22 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 146 粉丝 0 关注私信	DriverAsm 17 楼可以搞个同步多核CPU直接写物理地址的Demo么? 2013-11-8 09:23 0
fatecaster 雪币： 135 活跃值： (63) 能力值： ( LV5，RANK：60 ) 在线值：发帖 39 回帖 314 粉丝 0 关注私信	fatecaster 1 18 楼有个问题，百度到PAE是36位，能寻址64gb空间，多的位数哪里来。 2014-1-5 21:02 0
jxzhxch 雪币： 106 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	jxzhxch 19 楼 32位==4G 36位==16*4G 2014-5-14 14:44 0
zylyy 雪币： 144 活跃值： (48) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 329 粉丝 2 关注私信	zylyy 20 楼真好啊，今天发现了很多有价值的东西 2014-6-9 11:26 0
AntiPsycho 雪币： 0 活跃值： (756) 能力值： ( LV3，RANK：20 ) 在线值：发帖 11 回帖 75 粉丝 0 关注私信	AntiPsycho 21 楼物理地址为 36位用 dq 代替 dd 命令好点（windows internal 第六版用的 dq） 2014-11-3 22:03 0
correy 雪币： 1140 活跃值： (3166) 能力值： ( LV12，RANK：385 ) 在线值：发帖 57 回帖 133 粉丝 17 关注私信	correy 4 22 楼 CR4寄存器的第5位是不是标错了？记得寄存器的位数是从0开始数的。还是这个标错了：http://blogs.msdn.com/b/ntdebugging/archive/2010/06/22/part-3-understanding-pte-non-pae-and-x64.aspx 2015-1-28 10:23 0
安于此生雪币： 2664 活跃值： (3401) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 199 关注私信	安于此生 34 23 楼 ,感谢指正... 2015-1-28 10:36 0
zhuzhuxiaei 雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	zhuzhuxiaei 24 楼不错的文章 2017-12-16 10:27 0
Youlin 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	Youlin 25 楼非常棒 2019-12-19 10:20 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

安于此生

103

发帖

2020

回帖

1760

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (25) 1 2 ▶
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 2 楼非常好的文章~~ 2013-11-3 22:08 0
asdli 雪币： 81 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 161 粉丝 0 关注私信	asdli 3 楼 mark ~~ 学习 2013-11-3 22:51 0
hei鹰雪币： 45 活跃值： (26) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 41 粉丝 0 关注私信	hei鹰 4 楼问题: 1. 获取计算器进程的信息是什么工具？ 2. 页目录指针表项的下标为0,所以就是0x06d13801,因此0x06d13000是页目录表物理页面的首地址，这句是怎么推断出来的？ 3. 0x4250867就是要找的页目录表项,因此页表物理内存页面首地址为0x4250000 这句是怎么推断出来的？ 4. 0x56b7000就是物理页面首地址,0x457是偏移,所以0x056b7475就是我们要转化的物理地址了这句又是怎么推断出来的？？ 2013-11-3 22:59 0
安于此生雪币： 2664 活跃值： (3401) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 199 关注私信	安于此生 34 5 楼解释: 1.计算机的进程信息是使用windbg获取的. 2.这个首先要弄明白虚拟地址几个部分代表了什么意思,还有篇文章没发,看了你就应该可以懂了.没注意发的顺序 3.不理解? 2013-11-3 23:50 0
ddlx 雪币： 541 活跃值： (654) 能力值： ( LV12，RANK：250 ) 在线值：发帖 13 回帖 245 粉丝 44 关注私信	ddlx 5 6 楼好文顶帖.com 2013-11-4 07:54 0
封心锁爱雪币： 239 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 170 粉丝 1 关注私信	封心锁爱 7 楼好帖，顶起 2013-11-4 10:24 0
cqzj70 雪币： 77 活跃值： (48) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 325 粉丝 0 关注私信	cqzj70 8 楼不错不错不错 2013-11-4 17:30 0
hei鹰雪币： 45 活跃值： (26) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 41 粉丝 0 关注私信	hei鹰 9 楼另外一篇发表在哪里了？刚好这几天在学习windows内存管理方面的知识。 2013-11-4 19:11 0
安于此生雪币： 2664 活跃值： (3401) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 199 关注私信	安于此生 34 10 楼见今天发的windows分页机制 2013-11-4 20:14 0
vvLinker 雪币： 35 活跃值： (96) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 52 粉丝 0 关注私信	vvLinker 11 楼很好的文章！ 2013-11-4 21:48 0
tihty 雪币： 27 活跃值： (127) 能力值： ( LV8，RANK：120 ) 在线值：发帖 29 回帖 1095 粉丝 3 关注私信	tihty 2 12 楼哇，教主都说是好文了。。 2013-11-5 09:22 0
kjliaorui 雪币： 180 活跃值： (80) 能力值： ( LV3，RANK：30 ) 在线值：发帖 3 回帖 64 粉丝 2 关注私信	kjliaorui 13 楼刚开始从头看，0x01012475不知道是哪里来的。看到最后一张图才看到这是虚拟地址. 楼主应该把最后的图片放在前面。看后才完全懂了。以前都是半懂不懂的。多谢楼主了。 2013-11-5 10:05 0
游人啊k 雪币： 253 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 52 粉丝 0 关注私信	游人啊k 14 楼教主都说好了，真是好贴啊。。。 2013-11-5 11:40 0
zhczf 雪币： 11096 活跃值： (17617) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 402 粉丝 0 关注私信	zhczf 15 楼非常有价值的技术文章，要是楼主能出一个windows 32位的X86系统的4G内存补丁就完美了 2013-11-6 09:19 0
安于此生雪币： 2664 活跃值： (3401) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 199 关注私信	安于此生 34 16 楼等忙完了工作,就弄一个试试 2013-11-6 21:20 0
DriverAsm 雪币： 22 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 146 粉丝 0 关注私信	DriverAsm 17 楼可以搞个同步多核CPU直接写物理地址的Demo么? 2013-11-8 09:23 0
fatecaster 雪币： 135 活跃值： (63) 能力值： ( LV5，RANK：60 ) 在线值：发帖 39 回帖 314 粉丝 0 关注私信	fatecaster 1 18 楼有个问题，百度到PAE是36位，能寻址64gb空间，多的位数哪里来。 2014-1-5 21:02 0
jxzhxch 雪币： 106 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	jxzhxch 19 楼 32位==4G 36位==16*4G 2014-5-14 14:44 0
zylyy 雪币： 144 活跃值： (48) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 329 粉丝 2 关注私信	zylyy 20 楼真好啊，今天发现了很多有价值的东西 2014-6-9 11:26 0
AntiPsycho 雪币： 0 活跃值： (756) 能力值： ( LV3，RANK：20 ) 在线值：发帖 11 回帖 75 粉丝 0 关注私信	AntiPsycho 21 楼物理地址为 36位用 dq 代替 dd 命令好点（windows internal 第六版用的 dq） 2014-11-3 22:03 0
correy 雪币： 1140 活跃值： (3166) 能力值： ( LV12，RANK：385 ) 在线值：发帖 57 回帖 133 粉丝 17 关注私信	correy 4 22 楼 CR4寄存器的第5位是不是标错了？记得寄存器的位数是从0开始数的。还是这个标错了：http://blogs.msdn.com/b/ntdebugging/archive/2010/06/22/part-3-understanding-pte-non-pae-and-x64.aspx 2015-1-28 10:23 0
安于此生雪币： 2664 活跃值： (3401) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 199 关注私信	安于此生 34 23 楼 ,感谢指正... 2015-1-28 10:36 0
zhuzhuxiaei 雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	zhuzhuxiaei 24 楼不错的文章 2017-12-16 10:27 0
Youlin 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	Youlin 25 楼非常棒 2019-12-19 10:20 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复