[求助]请求大牛们帮忙解释下win7 64系统下32位进程是如何寻址的-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]请求大牛们帮忙解释下win7 64系统下32位进程是如何寻址的

发表于: 2013-12-19 12:09 4234

[求助]请求大牛们帮忙解释下win7 64系统下32位进程是如何寻址的

lyfwwb

2013-12-19 12:09

4234

在windows 7 64位的系统中写程序有时候要用到64位程序读取32位程序中的内存信息，但是32位的进程时如何在windows 7 64系统下寻址的呢，用windbg调试了几天没有头绪，希望前辈们或者知道的朋友们帮忙解释下如何给出32位进程的线性地址从cr3出发找到物理页面。
如：mov eax,[0x123456] 如何找到线性地址,[0x123456]页面呢？
在此万分感谢！！！

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

#系统底层

收藏・0

免费・0

支持

最新回复 (1)
sidyh 雪币： 160 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 134 粉丝 0 关注私信	sidyh 2 楼 http://bbs.pediy.com/showthread.php?t=147991 另外32位地址转换为64位地址就是前面补00 你可以理解为64位是扩展的32位，32位是截断的64位。区别仅仅在于32位汇编指令无法访问高位地址而已 2013-12-26 21:52 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

lyfwwb

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
sidyh 雪币： 160 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 134 粉丝 0 关注私信	sidyh 2 楼 http://bbs.pediy.com/showthread.php?t=147991 另外32位地址转换为64位地址就是前面补00 你可以理解为64位是扩展的32位，32位是截断的64位。区别仅仅在于32位汇编指令无法访问高位地址而已 2013-12-26 21:52 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复