-
-
[求助]Win7 64 MiIsAddressValid函数的疑问
-
发表于: 2022-6-22 23:06
-
今天在看MiIsAddressValid函数时碰到一奇怪的地方
看它计算PXE的偏移时一切正常 右移39位 得到PXE的Index(内核地址还有FFFF) 然后使用1FF 把头部的FFFF给去掉保留index 之后index×8+PXEbase 得到PXE的线性地址
然后在看计算PPE的时候就奇了怪了
先右移27位(>>30 ×8) 头部保留了FFFF(如果是内核地址) 完事直接and 1ffff8
这个8可以想到是为了对齐*8后计算出的偏移 那么往前在推8位得到pxe的偏移(ff8) 那么剩余的这个1ff该如何理解呢？ 这边计算的不应该是PPE的offset么？ 为什么会and 1ffff8 而不是ff8 呢？
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
