首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]win7中怎么获得PDE和PTE虚拟地址？
发表于: 2016-8-13 17:58 6144

[求助]win7中怎么获得PDE和PTE虚拟地址？

dsjflw 活跃值
2016-8-13 17:58
6144
【求助】win7中怎么获得PDE和PTE虚拟地址？
求助，怎么获得内核PDE和PTE的虚拟地址的？
我在XP中看见有:MiGetPteAddress和MiGetPdeAddress两个函数
而win7中却没有

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (5)
落笔飞花
雪    币： 719
活跃值： (777)
能力值： ( LV8，RANK：120 )
在线值：
发帖
回帖
粉丝
私信
2 楼
这是两个宏
2016-8-13 19:11
0
dsjflw
雪    币： 125
活跃值： (45)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
3 楼
宏是宏，XP内核中也有同名函数

我想要win7下PDE虚拟地址，WRK是 0xc0300000或0xc0600000者两个，win7是多少？
2016-8-14 13:04
0
小宝来了
雪    币： 1098
活跃值： (756)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
4 楼
你可以自己逆向一下MmGetPhysicalAddress那个函数，里面有计算PTE和PDE的公式。
2016-8-14 13:29
0
脚本灬丨小子
雪    币： 207
活跃值： (24)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
win10里有同名函数或者宏，返回的类型是什么啊？返回的大小是8个字节
2020-2-26 20:00
0
killpy
雪    币： 83
活跃值： (1087)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
6 楼
已阅
2020-2-26 20:07
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//