-
-
[原创]win10 1909逆向（反向计算windows内核内存布局及代码实现）
-
发表于: 2020-7-6 23:05
-
windows在内存设计之初，设计了一个内核Mark标记，从0xFFFF8000 0000 0000起一直标记了0x100个的标记，这里被微软根据特定的位算法进行了特别的划分（代码演示）。
他的内核内存标记如下：
那这些数字代表什么意义了？微软其实已经定了一个枚举类型来详细记录：
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
火哥，玩笑了 
|
|
|
|
