每一个进程都有4G空间(x86模式),那么我们分析的时候页表时候,页表所存放的是位置是物理空间,还是虚拟空间?如何区分现在的空间是物理地址还是虚拟地址? 有点迷惑!!
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
丿一叶知秋 那么CR3是物理地址还是虚拟地址?