-
-
[讨论]PTE页表的值,指向页面文件
-
发表于: 2021-10-1 07:00 6712
-

MmAccessFault->MiDispatchFault
1、判断

2、执行else 判断PTE第11位

3、执行else 判断PTE第12位20bit

4、进入else





回到MiDispatchFault函数 继续往下执行

emmm不看了。不如用用户apc读地址触发MmAccessFault函数=。=
[培训]传播安全知识、拓宽行业人脉——看雪讲师团队等你加入!
最后于 2021-10-3 14:12
被wx_不够编辑
,原因:
赞赏
他的文章
- [原创]分析PsSetLoadImageNotifyRoutine 11472
- [讨论]PTE页表的值,指向页面文件 6713
- [讨论]PTE页表的值,指向分页内存地址 6831
- [原创][原创]ApiSetSchema/API集-解析 18070
赞赏
雪币:
留言: