-
-
[原创]win11 26H1 下MmGetVirtualForPhysical的变化
-
发表于: 2026-6-7 23:34
-
最近在做页表遍历的时候，在win11 26H1下使用MmGetVirtualForPhysical反取ExAllocatePool、MmAllocateContiguousMemory等内核申请内存函数的物理地址所对应的虚拟地址的时候发现其返回失败，
微软在新版本的系统取消了这一系列函数对mmpfndatabase的写入：
由于mmpfn里的pteaddress为空，导致反取失败，不知微软这一操作是为何
此外win11 21H2 在双机调试下驱动也貌似要签名才能加载，可见其越来越严的签名政策
|
|
|---|---|
|
|
|
|
|
emmmm.... 可以自己把pte写到mmpfn 用完再抹除 没有什么其他的好办法了 不知道微软这样是bug还是为了安全什么的。。。。。 |
|
|
|
