首页
社区
课程
招聘
[原创]简单的"Windows页表自映射机制"的利用
发表于: 2025-1-22 21:30 23817

[原创]简单的"Windows页表自映射机制"的利用

2025-1-22 21:30
23817

微软采用自映射(Self-Mapping)机制,主要是为了解决内核模式下访问用户模式内存的效率和安全问题。自映射机制允许内核直接访问用户模式的内存,而无需进行复杂的地址转换和验证,从而提高了性能并简化了内核代码。

怎么利用自映射机制?
我们知道如果要找四级页表的地址,我们就需要根据4级分页按照9-9-9-9-12分页规则找到对应的PTE内容.为了加速这种过程,微软采取了一种高效的方法


[招生]科锐逆向工程师培训(2026年11月13日实地,远程教学同时开班, 第57期)

最后于 2025-2-16 04:00 被S极客编辑 ,原因:
收藏
点赞 ・316
打赏
分享
最新回复 (249)
雪    币: 848
活跃值: (4495)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2 楼
1
2025-1-22 22:18
1
雪    币: 3128
活跃值: (8044)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
3 楼
2
2025-1-22 22:25
0
雪    币: 14170
活跃值: (21339)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4 楼
自映射机制允许内核直接访问用户模式的内存
2025-1-22 22:31
0
雪    币: 8
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
5 楼
111
2025-1-23 00:14
0
雪    币: 914
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
6 楼
1111
2025-1-23 09:17
0
雪    币: 196
活跃值: (635)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7 楼
1122334
2025-1-23 10:17
0
雪    币: 113
活跃值: (2200)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8 楼
自映射机制允许内核直接访问用户模式的内存
2025-1-23 10:41
0
雪    币: 594
活跃值: (3714)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
9 楼
1122334
2025-1-23 10:42
0
雪    币: 1342
活跃值: (7070)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
10 楼
111
2025-1-23 10:51
0
雪    币: 144
活跃值: (2738)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11 楼
111
2025-1-23 11:15
0
雪    币: 137
活跃值: (639)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12 楼
mark
2025-1-23 11:40
0
雪    币: 289
活跃值: (2431)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13 楼

感谢你的贡献,论坛因你而更加精彩!
2025-1-23 13:27
0
雪    币: 5454
活跃值: (6312)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
14 楼
感谢分享。
2025-1-23 13:52
0
雪    币: 3118
活跃值: (4980)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
15 楼
6
2025-1-23 13:53
0
雪    币: 41
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
16 楼
6
2025-1-23 14:20
0
雪    币: 4869
活跃值: (4606)
能力值: ( LV8,RANK:147 )
在线值:
发帖
回帖
粉丝
17 楼
mark
2025-1-23 16:08
0
雪    币: 216
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
18 楼
mark
2025-1-23 16:18
0
雪    币: 137
活跃值: (639)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19 楼
个人认为比较好的应用就是拿来无痕hook()
2025-1-23 17:31
1
雪    币: 5638
活跃值: (7443)
能力值: ( LV10,RANK:160 )
在线值:
发帖
回帖
粉丝
20 楼
mark
2025-1-23 17:54
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
21 楼
66
2025-1-23 18:31
0
雪    币: 4182
活跃值: (6569)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22 楼
非常支持你的观点!
2025-1-23 19:09
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
23 楼
66
2025-1-24 00:12
0
雪    币: 45
活跃值: (4406)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
24 楼
mark
2025-1-24 01:11
0
雪    币: 615
活跃值: (1550)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
25 楼
难道是好东西
2025-1-24 07:09
2
游客
登录 | 注册 方可回帖
返回