[原创]win11 26H1 下MmGetVirtualForPhysical的变化-逆向工程-看雪安全社区

最新回复 (3)
Peyriat 雪币： 258 活跃值： (350) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 11 关注私信	Peyriat 2 楼我用win11 24h2也会遇到MmGetVirtualForPhysical拿不到ExAllocateContiguousHeapPool的内存的情况只有MiMapContiguousMemory才会写48 * pfn - 0x220000000000 + 8 我用MmGetVirtualForPhysical拿不到页表页...不知道怎么办了 2026-7-5 17:34 0
wx_垃圾债券之王雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	wx_垃圾债券之王 3 楼 Peyriat 我用win11 24h2也会遇到MmGetVirtualForPhysical拿不到ExAllocateContiguousHeapPool的内存的情况只有MiMapContiguousMemory ... emmmm.... 可以自己把pte写到mmpfn 用完再抹除没有什么其他的好办法了不知道微软这样是bug还是为了安全什么的。。。。。 2026-7-11 10:32 0
Peyriat 雪币： 258 活跃值： (350) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 11 关注私信	Peyriat 4 楼 mmpfn本质有很多junk data 可能是哪一次的更新把这个破坏了不过目前没有见耽误其他软件正常运行。。你赢了。 6天前 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (3)
Peyriat 雪币： 258 活跃值： (350) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 11 关注私信	Peyriat 2 楼我用win11 24h2也会遇到MmGetVirtualForPhysical拿不到ExAllocateContiguousHeapPool的内存的情况只有MiMapContiguousMemory才会写48 * pfn - 0x220000000000 + 8 我用MmGetVirtualForPhysical拿不到页表页...不知道怎么办了 2026-7-5 17:34 0
wx_垃圾债券之王雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	wx_垃圾债券之王 3 楼 Peyriat 我用win11 24h2也会遇到MmGetVirtualForPhysical拿不到ExAllocateContiguousHeapPool的内存的情况只有MiMapContiguousMemory ... emmmm.... 可以自己把pte写到mmpfn 用完再抹除没有什么其他的好办法了不知道微软这样是bug还是为了安全什么的。。。。。 2026-7-11 10:32 0
Peyriat 雪币： 258 活跃值： (350) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 11 关注私信	Peyriat 4 楼 mmpfn本质有很多junk data 可能是哪一次的更新把这个破坏了不过目前没有见耽误其他软件正常运行。。你赢了。 6天前 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最近在做页表遍历的时候，在win11 26H1下使用MmGetVirtualForPhysical反取ExAllocatePool、MmAllocateContiguousMemory等内核申请内存函数的物理地址所对应的虚拟地址的时候发现其返回失败，