-
-
[原创]win10 1909逆向（反向计算windows内核内存布局及代码实现）
-
发表于: 2020-7-6 23:05
-
windows在内存设计之初，设计了一个内核Mark标记，从0xFFFF8000 0000 0000起一直标记了0x100个的标记，这里被微软根据特定的位算法进行了特别的划分（代码演示）。
他的内核内存标记如下：
那这些数字代表什么意义了？微软其实已经定了一个枚举类型来详细记录：
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
火哥，玩笑了 
|
|
|
|
