-
-
[讨论]PTE页表的值,指向分页内存地址
-
发表于: 2021-10-1 04:32 6656
-
PagedPool=ffffd40000000000
0xD403AE2000100400>>16+0xFFFF000000000000=0xFFFFD403AE200010
*(UINT64*)0xFFFFD403AE200010&0xFFFFFFFFF000//物理地址
待查找-未逆-相关转换函数-未验证全系统版本兼容-x64
赞赏
他的文章
- [原创]分析PsSetLoadImageNotifyRoutine 10997
- [讨论]PTE页表的值,指向页面文件 6542
- [讨论]PTE页表的值,指向分页内存地址 6657
- [原创][原创]ApiSetSchema/API集-解析 17344
看原图
赞赏
雪币:
留言: