首页
社区
课程
招聘
[原创]简单的"Windows页表自映射机制"的利用
发表于: 2025-1-22 21:30 20081

[原创]简单的"Windows页表自映射机制"的利用

2025-1-22 21:30
20081

微软采用自映射(Self-Mapping)机制,主要是为了解决内核模式下访问用户模式内存的效率和安全问题。自映射机制允许内核直接访问用户模式的内存,而无需进行复杂的地址转换和验证,从而提高了性能并简化了内核代码。

怎么利用自映射机制?
我们知道如果要找四级页表的地址,我们就需要根据4级分页按照9-9-9-9-12分页规则找到对应的PTE内容.为了加速这种过程,微软采取了一种高效的方法


[培训]Windows内核深度攻防:从Hook技术到Rootkit实战!

最后于 2025-2-16 04:00 被S极客编辑 ,原因:
收藏
免费 291
支持
分享
最新回复 (234)
雪    币: 814
活跃值: (3890)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
1
2025-1-22 22:18
1
雪    币: 3065
活跃值: (6823)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
3
2
2025-1-22 22:25
0
雪    币: 13223
活跃值: (20076)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
自映射机制允许内核直接访问用户模式的内存
2025-1-22 22:31
0
雪    币: 8
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
5
111
2025-1-23 00:14
0
雪    币: 914
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
6
1111
2025-1-23 09:17
0
雪    币: 196
活跃值: (635)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
1122334
2025-1-23 10:17
0
雪    币: 113
活跃值: (1705)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
自映射机制允许内核直接访问用户模式的内存
2025-1-23 10:41
0
雪    币: 593
活跃值: (3205)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
9
1122334
2025-1-23 10:42
0
雪    币: 1356
活跃值: (6314)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
10
111
2025-1-23 10:51
0
雪    币: 144
活跃值: (2338)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
111
2025-1-23 11:15
0
雪    币: 129
活跃值: (583)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
mark
2025-1-23 11:40
0
雪    币: 289
活跃值: (2111)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13

感谢你的贡献,论坛因你而更加精彩!
2025-1-23 13:27
0
雪    币: 4789
活跃值: (5377)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
14
感谢分享。
2025-1-23 13:52
0
雪    币: 3123
活跃值: (4544)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
15
6
2025-1-23 13:53
0
雪    币: 31
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
16
6
2025-1-23 14:20
0
雪    币: 4708
活跃值: (4390)
能力值: ( LV8,RANK:147 )
在线值:
发帖
回帖
粉丝
17
mark
2025-1-23 16:08
0
雪    币: 216
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
18
mark
2025-1-23 16:18
0
雪    币: 129
活跃值: (583)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
个人认为比较好的应用就是拿来无痕hook()
2025-1-23 17:31
1
雪    币: 5317
活跃值: (6433)
能力值: ( LV10,RANK:160 )
在线值:
发帖
回帖
粉丝
20
mark
2025-1-23 17:54
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
21
66
2025-1-23 18:31
0
雪    币: 4028
活跃值: (6159)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22
非常支持你的观点!
2025-1-23 19:09
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
23
66
2025-1-24 00:12
0
雪    币: 45
活跃值: (3796)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
24
mark
2025-1-24 01:11
0
雪    币: 615
活跃值: (1290)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
25
难道是好东西
2025-1-24 07:09
1
游客
登录 | 注册 方可回帖
返回