能力值：
( LV12，RANK：450 )
|
-
-
2 楼
被换页了吧 ·
|
能力值：
( LV4，RANK：50 )
|
-
-
3 楼
PASSIVE_LEVEL的代码，即使缺页，也还是能读取的
|
能力值：
( LV12，RANK：420 )
|
-
-
4 楼
win32k.sys位于session leader(csrss.exe)的session空间中,其他进程不可见
|
能力值：
( LV4，RANK：50 )
|
-
-
5 楼
呵呵，本人菜鸟，还在啃书本的阶段。早前看《Windows Internals》的一段话，对系统空间的几句说明
“系统映射的视图：用于映射Win32k.sys，以及系统使用的内核模式图形驱动程序”。此处的系统映射的视图是指系统空间的一部分，有别于会话空间。所以我以为Win32k.sys的映像位于对所有进程都可见的“系统映射的视图”部分。但在对x86会话空间的说明中，又看到会话空间中还有一部分的作用是“Win32k.sys、视频驱动程序和任何重新定位的NT4打印机驱动程序”。“系统映射的视图”，和“会话空间”都提到了Win32k.sys，它们有啥区别没？
|
|
|
|
