首页
社区
课程
招聘
[原创]保护模式-分页管理机制
发表于: 2013-11-4 12:25 19902

[原创]保护模式-分页管理机制

2013-11-4 12:25
19902

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 7
支持
分享
最新回复 (21)
雪    币: 49
活跃值: (19)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
第一个图是windows操作 进行分页设置
第二个图 是一个汇编教程CHM的某一章节
后面的就是WINDBG 操作文档和WRK吧
2013-11-4 12:43
0
雪    币: 2664
活跃值: (3401)
能力值: ( LV13,RANK:1760 )
在线值:
发帖
回帖
粉丝
3
恩,楼上正解!
2013-11-4 12:47
0
雪    币: 49
活跃值: (19)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
要是来一个 原理转化为数据结构 代码中实际操作 那就更好了
2013-11-4 12:48
0
雪    币: 2664
活跃值: (3401)
能力值: ( LV13,RANK:1760 )
在线值:
发帖
回帖
粉丝
5
这是半年前整理的, 有时间我试试你的想法
2013-11-4 12:50
0
雪    币: 2332
活跃值: (3774)
能力值: ( LV9,RANK:140 )
在线值:
发帖
回帖
粉丝
6
配图不错~~顶一个。
2013-11-4 14:29
0
雪    币: 101
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
这样的贴子才优秀,我越来越难分辨优秀和精华的界限了,有些精华让我费解,有些优秀让我更费解,心情好时精的几率高?
2013-11-4 14:35
0
雪    币: 71
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
不错
继续努力
2013-11-4 17:17
0
雪    币: 27
活跃值: (127)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
9
很棒,我也认为可以得精
2013-11-5 09:24
0
雪    币: 253
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
分析的不错。。这个chm我好像也看过。。
2013-11-5 11:43
0
雪    币: 2664
活跃值: (3401)
能力值: ( LV13,RANK:1760 )
在线值:
发帖
回帖
粉丝
11
保护模式的经典之作
2013-11-5 12:39
0
雪    币: 41
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
好贴。。。。
2013-11-5 15:15
0
雪    币: 25
活跃值: (63)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
印象中这个我也看过,一本彩页的电子书吧,具体的忘了,不过希望楼主能厚道点用Viso重新做一个图吧,太模糊了……
2013-11-6 15:53
0
雪    币: 2664
活跃值: (3401)
能力值: ( LV13,RANK:1760 )
在线值:
发帖
回帖
粉丝
14
见附件,附件中附带高清版
2013-11-6 16:13
0
雪    币: 524
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
标记一下,慢慢看
2013-11-12 11:45
0
雪    币: 19
活跃值: (1086)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
为什么会这样

PROCESS 8618ac18  SessionId: 0  Cid: 02e8    Peb: 7ffdf000  ParentCid: 03bc
    DirBase: 06d80200  ObjectTable: e1343258  HandleCount: 138.
    Image: wmiprvse.exe

0: kd> .process 8618ac18  
Implicit process is now 8618ac18
WARNING: .cache forcedecodeuser is not enabled
0: kd> dd 06d80200  
06d80200  ???????? ???????? ???????? ????????
06d80210  ???????? ???????? ???????? ????????
06d80220  ???????? ???????? ???????? ????????
06d80230  ???????? ???????? ???????? ????????
06d80240  ???????? ???????? ???????? ????????
06d80250  ???????? ???????? ???????? ????????
06d80260  ???????? ???????? ???????? ????????
06d80270  ???????? ???????? ???????? ????????
2014-1-16 22:21
0
雪    币: 106
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
使用!dd
2014-5-14 13:45
0
雪    币: 144
活跃值: (38)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
标记一下,直接修改物理内存,
2014-6-9 11:22
0
雪    币: 120
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
怎么我照葫芦画瓢,找到的物理地址全是00呢?
2014-7-23 14:07
0
雪    币: 202
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
20
写的不错,鼓掌
2014-7-23 17:21
0
雪    币: 57
活跃值: (28)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
老师您那个驱动教材有没有整套做完的呢,看了您前面几节课感觉讲的很好,
2020-3-20 15:59
0
雪    币: 204
活跃值: (526)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22
那32bit win10怎么设置分页模式呢?都是讲xp,那win10怎么弄呢?
2020-6-6 13:46
0
游客
登录 | 注册 方可回帖
返回
//