|
|
|---|---|
|
|
从cr3里取，每个进程的cr3都不一样
所有进程的内核地址空间的映射结果（VA to PA）都是一样的，除了Session地址空间，同一个session的进程的映射结果是一样的（所谓的session隔离），System进程和smss进程没有对session地址空间的映射 驱动加载是在System进程中的 你应该看一看这个 
|
|
|
|
|
|
|
|
|
一看就知道您也已经是老司机了！！还请不吝赐教！！
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
