-
-
[求助]内核里面访问r3进程PTE，蓝屏
-
发表于: 2016-12-23 09:40
-
我想在内核里面直接访问r3下的PTE表项，但是由于r3的内存是分页内存，我想要让r3的内存PTE表项不换出，我通过MDL锁住了，但是现在还是蓝屏，不知道为什么。访问PTE是通过KeStackAttachProcess切换进去的，直接通过PTEBASE+偏移的方式实现的。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
