-
-
[旧帖] [原创]x64内核编程小窥-SSDT HOOK笔记 0.00雪花
-
发表于: 2014-11-15 00:46
-
|
|
|---|---|
|
|
|
|
|
|
|
|
加油
|
|
|
3.64位下，每个驱动都有独立的4GB空间
这是哪个老师 哪本书教的?!!?!?  最基础的系统进程,内存知识哪去了??? 4G寻址范围 ≠ 独立4G空间. |
|
|
|
|
|
|
|
|
 差点就被误导了，亏得你来质疑。进一步的疑问，难道楼主是想说Windows x64是为每个内核驱动分配了4GB的地址空间？若这样，则48位虚拟地址情况下，内核空间总共128TB，也最多只够容纳32K，即32768个内核驱动，这还不算内核其它部分占用的空间啊。看来楼主的话还有进一步推敲的地方啊。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
是这样的么...不好意思，我这一点我还没确定，等确定了，我再把文章改改，谢谢您哈。
 顺便能不能问一问x64下驱动的内存空间是多大啊，因为目前国内研究x64驱动的资料很少啊，求大神告知... |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
嗯，谢谢！！
|
|
|
别叫我大牛.... 关于这个问题，怎么说呢，对于PG和DSE，Anti它不如PASS它，因为Anti容易被检测，pass比较和谐。关于pass PG，这个方法真心不能公开，因为公开就被封了，连思路都没法共享，国外有大牛公开了三次过pg和dse的办法，发了软件，但是现在他采用的办法全被封了，之后就一直没有更新，都藏着掖着，这个也实属无奈啊。正当的做法最好购买数字签名吧。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
