能自己编译内核,通过页表计算物理地址,然后把open从内核重新实现,不记录到inotify。最好懂缺页中断,物理页回收等知识 有懂这方面知识的大牛吗
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
mb_fefksfsl 之前见过CR3换页那一套,你可以试试