-
-
哪位大佬可以传道受业解惑下，这个CR3的问题
-
发表于: 2022-8-25 09:45
-
看到了一篇帖子，传送门：https://bbs.pediy.com/thread-260443.htm
其中第二步，这个 00000000 + 4394c * 0x30 怎么想都想不通，为什么是 __mpfn 的地址，这个0x30怎么来的，为什么是CR3 * 0x30
又没有大佬可以帮忙解释下，十分感谢！
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
最后于 2022-8-25 09:46
被jielongtang编辑
，原因：
|
|
|---|---|
|
|
|
|
|
可是 4394c002 是 Dirbase，又称为 cr3 寄存器，指向的是页目录表 pdb 呀，还是不太理解 4394c000 * 0x30 的含义，能不能再给我解释下，感激 |
|
|
而且 mmpfn 大小是 0x1c 啊，也不是 0x30，难不成作者换算错了么，0x1c 换算成10进制的30了，但是图片里面截图是 *0x30，多了0x前缀啊 |
|
|
|
|
|
不同操作系统版本 长度不一定相同吧 |
|
|
|
