首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
编程技术
发新帖
0
0
[求助][求助]EPT分页结构的搭建 求指导
发表于: 2018-3-22 18:36
5064
[求助][求助]EPT分页结构的搭建 求指导
兔oO
2018-3-22 18:36
5064
EPT机制看懂
GVA 转化成HPA的整个过程也看懂了
从GVA地址 查找windows分页 的整个过程会 得到5个 GPA 该 GPA需要经过EPT分页结构转换 得到 HPA
但是这个虚拟物理地址到 真实物理地址在 EPT分页中的对应关系 该怎么来实现呢 ?
EPT结构的初始化 很简单 ,就是 设计 这个GPA转换HPA的 这个过程 。。。百思不得其解 怎么才能让 windows分页结构内以前物理地址 现在变成了虚拟物理地
址然后还要让真实物理地址与之一一对应
困扰我有一个月了 求指导
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
最后于
2018-3-22 18:38 被兔oO编辑 ,原因:
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
5
)
wowocock
雪 币:
405
活跃值:
(2285)
能力值:
( LV4,RANK:50 )
在线值:
发帖
4
回帖
298
粉丝
21
关注
私信
wowocock
1
2
楼
guest的物理地址,转为host 的物理地址,多一个页表转换。查表方式一样。
最后于
2018-3-23 10:17 被wowocock编辑 ,原因:
2018-3-23 10:16
0
兔oO
雪 币:
177
活跃值:
(28)
能力值:
( LV2,RANK:10 )
在线值:
发帖
18
回帖
51
粉丝
1
关注
私信
兔oO
3
楼
wowocock
guest的物理地址,转为host 的物理地址,多一个页表转换。查表方式一样。
感谢你的回答现在我已经搞清楚了 ,,,起始并没有多一个页表转换
2018-3-24 14:14
0
兔oO
雪 币:
177
活跃值:
(28)
能力值:
( LV2,RANK:10 )
在线值:
发帖
18
回帖
51
粉丝
1
关注
私信
兔oO
4
楼
当然 inter手册是说多了一个页表转化 但是站在操作系统角度来讲 ,并没有多一个页表转化
2018-3-24 14:15
0
hzmslx
雪 币:
36
活跃值:
(608)
能力值:
( LV4,RANK:50 )
在线值:
发帖
12
回帖
81
粉丝
2
关注
私信
hzmslx
1
5
楼
同求解答
2019-6-21 22:06
0
ariverasa
雪 币:
48
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
4
粉丝
0
关注
私信
ariverasa
6
楼
多一个页表转换,是指EPTP么?
2019-8-22 09:57
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
兔oO
18
发帖
51
回帖
10
RANK
关注
私信
他的文章
[求助]求调试键盘驱动的方法
2717
[讨论]Gui与Gdi的区别与实现过程
5330
[求助]内核中创建窗口
2749
[讨论]他是怎么隐藏的hook
6435
[求助]启动VT后 int 3 断点无法断到windbg 没有拦截断点异常 ~并且无法监控 EptViolation
4337
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部