-
-
x64的进程页目录表保存在哪里？
-
发表于:
2018-12-7 19:37
3113
-
WinDbg双机调试：
进程名：zzz.exe
PID：796
EPROCESS：0xFFFFFA800252B060
DirectoryTableBase：0x4F527000
kd> !dq 4F527000
#4f527000 00700000`4fabd867 00000000`00000000
#4f527010 00000000`00000000 00000000`00000000
#4f527020 00000000`00000000 00000000`00000000
#4f527030 00000000`00000000 00000000`00000000
#4f527040 00000000`00000000 00000000`00000000
#4f527050 00000000`00000000 00000000`00000000
#4f527060 00000000`00000000 00000000`00000000
#4f527070 00000000`00000000 00000000`00000000
x64的进程页目录表保存在哪里？在用户进程空间中还是内核空间中？
0x4F527000到底是相对于哪个模块的哪个地址？
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
