[求助]Windows非分页内存如何寻址-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]Windows非分页内存如何寻址 0.00雪花

发表于: 2014-4-3 11:44 1362

[旧帖] [求助]Windows非分页内存如何寻址 0.00雪花

汨罗江渚

2014-4-3 11:44

1362

windows系统32位环境下，用MmAllocateContiguousMemorySpecifyCache()分配的非分页内存块，在Windbg下用！pte命令查看，显示pde有值，但pte为0，那windows是如何对分配的内存块寻址的？
0x80000000~0xa0000000之间的虚拟地址对应的物理地址是直接减0x80000000即可，不知道这部分的虚拟地址是怎么映射的，还是二级映射么？

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏・2

免费・0

支持