-
-
x64的进程页目录表保存在哪里？
-
发表于:
2018-12-7 19:37
3112
-
WinDbg双机调试：
进程名：zzz.exe
PID：796
EPROCESS：0xFFFFFA800252B060
DirectoryTableBase：0x4F527000
kd> !dq 4F527000
#4f527000 00700000`4fabd867 00000000`00000000
#4f527010 00000000`00000000 00000000`00000000
#4f527020 00000000`00000000 00000000`00000000
#4f527030 00000000`00000000 00000000`00000000
#4f527040 00000000`00000000 00000000`00000000
#4f527050 00000000`00000000 00000000`00000000
#4f527060 00000000`00000000 00000000`00000000
#4f527070 00000000`00000000 00000000`00000000
x64的进程页目录表保存在哪里？在用户进程空间中还是内核空间中？
0x4F527000到底是相对于哪个模块的哪个地址？
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
