-
-
x64的进程页目录表保存在哪里？
-
发表于:
2018-12-7 19:37
3100
-
WinDbg双机调试：
进程名：zzz.exe
PID：796
EPROCESS：0xFFFFFA800252B060
DirectoryTableBase：0x4F527000
kd> !dq 4F527000
#4f527000 00700000`4fabd867 00000000`00000000
#4f527010 00000000`00000000 00000000`00000000
#4f527020 00000000`00000000 00000000`00000000
#4f527030 00000000`00000000 00000000`00000000
#4f527040 00000000`00000000 00000000`00000000
#4f527050 00000000`00000000 00000000`00000000
#4f527060 00000000`00000000 00000000`00000000
#4f527070 00000000`00000000 00000000`00000000
x64的进程页目录表保存在哪里？在用户进程空间中还是内核空间中？
0x4F527000到底是相对于哪个模块的哪个地址？
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
