我在通过CR3将虚拟地址转物理地址时发现:有的虚拟地址无法转换成物理地址,但是在挂靠进程读取一次后就有了对应的物理地址。后面查资料才发现在实际需要某个虚拟内存区域的数据之前,虚拟和物理内存之间的关联不会建立,挂靠进程访问时产生缺页异常系统才会建立VA和PA的映射。
有没有不挂靠进程的前提下读写这种内存?或者手动建立VA和PA的映射的方法?
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
木志本柯 https://blog.csdn.net/weixin_43510203/article/details/111400818看看这个 建立映射可能只是将虚拟地址和物理地址建立对应关系 方便把虚拟地 ...