[求助]请教ring0下的内存地址空间-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (32) ◀ 1 2
drwch 雪币： 222 活跃值： (10) 能力值： ( LV8，RANK：130 ) 在线值：发帖 11 回帖 234 粉丝 0 关注私信	drwch 3 2006-10-12 16:01 26 楼 0 运行于内核态的程序，在整块内存中仅有一份映像，每个进程中的地址相同，彼此可见是会受到影响。我猜你可能没看明白这句话
yoshimitsu 雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 29 回帖 134 粉丝 0 关注私信	yoshimitsu 2006-10-12 16:02 27 楼 0 是的。但是你后面说"内核空间使用的物理页和线性地址都是相同的", 所以我认为B会受到影响. 你能给我讲讲吗? 详细点. 谢谢了。兄弟.
drwch 雪币： 222 活跃值： (10) 能力值： ( LV8，RANK：130 ) 在线值：发帖 11 回帖 234 粉丝 0 关注私信	drwch 3 2006-10-12 16:07 28 楼 0 我就这么说吧，属于系统内核的那部分内存，你所关心的地方在每个进程中是完全相同的，所以这个修改操作是跨进程的。
yoshimitsu 雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 29 回帖 134 粉丝 0 关注私信	yoshimitsu 2006-10-12 16:08 29 楼 0 象KeServiceDescriptorTable这么重要的数据结构, 是不是在非分页的内存里呢? 所以说修改它, 所有程序都会受到影响. 你看我可不可以这样理解呢??
yoshimitsu 雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 29 回帖 134 粉丝 0 关注私信	yoshimitsu 2006-10-12 16:12 30 楼 0 我开始是这样想的: 如果KeServiceDescriptorTable是存在于分页内存里, 那修改它会不会象修改用户层的DLL那样, WINDOWS会用COPY-ON-WRITE重新创建一个新的页面, 而其他进程就不会受到影响. 看来我这个想法是错的啊....
drwch 雪币： 222 活跃值： (10) 能力值： ( LV8，RANK：130 ) 在线值：发帖 11 回帖 234 粉丝 0 关注私信	drwch 3 2006-10-12 16:13 31 楼 0 就算是PAGED的，你改了一样影响全局
yoshimitsu 雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 29 回帖 134 粉丝 0 关注私信	yoshimitsu 2006-10-12 16:15 32 楼 0 看来内核态的内存地址空间我是点都没搞懂的啊。朋友，你能不能推荐点介绍内核态的内存地址空间的资料给我. 我仔细学习学习..
prince 雪币： 603 活跃值： (617) 能力值： ( LV12，RANK：660 ) 在线值：发帖 51 回帖 1874 粉丝 7 关注私信	prince 16 2006-10-13 18:38 33 楼 0 《Undocumented Windows NT》第4章，内存管理，看明白就全明白了。
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

最新回复 (32) ◀ 1 2
drwch 雪币： 222 活跃值： (10) 能力值： ( LV8，RANK：130 ) 在线值：发帖 11 回帖 234 粉丝 0 关注私信	drwch 3 2006-10-12 16:01 26 楼 0 运行于内核态的程序，在整块内存中仅有一份映像，每个进程中的地址相同，彼此可见是会受到影响。我猜你可能没看明白这句话
yoshimitsu 雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 29 回帖 134 粉丝 0 关注私信	yoshimitsu 2006-10-12 16:02 27 楼 0 是的。但是你后面说"内核空间使用的物理页和线性地址都是相同的", 所以我认为B会受到影响. 你能给我讲讲吗? 详细点. 谢谢了。兄弟.
drwch 雪币： 222 活跃值： (10) 能力值： ( LV8，RANK：130 ) 在线值：发帖 11 回帖 234 粉丝 0 关注私信	drwch 3 2006-10-12 16:07 28 楼 0 我就这么说吧，属于系统内核的那部分内存，你所关心的地方在每个进程中是完全相同的，所以这个修改操作是跨进程的。
yoshimitsu 雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 29 回帖 134 粉丝 0 关注私信	yoshimitsu 2006-10-12 16:08 29 楼 0 象KeServiceDescriptorTable这么重要的数据结构, 是不是在非分页的内存里呢? 所以说修改它, 所有程序都会受到影响. 你看我可不可以这样理解呢??
yoshimitsu 雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 29 回帖 134 粉丝 0 关注私信	yoshimitsu 2006-10-12 16:12 30 楼 0 我开始是这样想的: 如果KeServiceDescriptorTable是存在于分页内存里, 那修改它会不会象修改用户层的DLL那样, WINDOWS会用COPY-ON-WRITE重新创建一个新的页面, 而其他进程就不会受到影响. 看来我这个想法是错的啊....
drwch 雪币： 222 活跃值： (10) 能力值： ( LV8，RANK：130 ) 在线值：发帖 11 回帖 234 粉丝 0 关注私信	drwch 3 2006-10-12 16:13 31 楼 0 就算是PAGED的，你改了一样影响全局
yoshimitsu 雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 29 回帖 134 粉丝 0 关注私信	yoshimitsu 2006-10-12 16:15 32 楼 0 看来内核态的内存地址空间我是点都没搞懂的啊。朋友，你能不能推荐点介绍内核态的内存地址空间的资料给我. 我仔细学习学习..
prince 雪币： 603 活跃值： (617) 能力值： ( LV12，RANK：660 ) 在线值：发帖 51 回帖 1874 粉丝 7 关注私信	prince 16 2006-10-13 18:38 33 楼 0 《Undocumented Windows NT》第4章，内存管理，看明白就全明白了。
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复