Windows 核心编程研究系列之一（-改变进程PTE属性-）[已补完]

最新推荐文章于 2023-01-27 22:32:09 发布
最新推荐文章于 2023-01-27 22:32:09 发布
阅读量5.2k 收藏 2
点赞数 1
分类专栏： Asm 文章标签： windows 编程 byte vc++ 汇编 object
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mydo/article/details/1360290
版权
本文探讨了Windows核心编程中的进程PTE（Page Table Entry）属性修改，以实现用户进程间的数据共享。通过分析PTE结构，找到USER_SHARED区域并开启写权限，最终达到在ring3层读写特定共享区域的目的。文中还提到尝试通过系统对象访问物理内存的方法以及后续将介绍的改写高2GB系统内核区域的技术。
摘要由CSDN通过智能技术生成
 

Windows 核心编程研究系列之一

-改 变 进 程 PTE 属性-

了解本专栏 订阅专栏 解锁全文 超级会员免费看
大熊猫侯佩
关注
专栏目录
订阅专栏
【SemiDrive源码分析】【X9芯片启动流程】30 - AP1 Android Kernel 启动流程 start_kernel 函数详细分析（一）
|~~~热爱生活、努力学习的小伙汁~~~|
06-14 2605
【SemiDrive源码分析】【X9芯片启动流程】30 - AP1 Android Kernel 启动流程
linux 内核参数 pte,Linux下通过线性地址得到页表项pte(X86和龙芯2F下）
weixin_33603331的博客
05-12 1277
在Linux中，内核的页面映射机制分为三层，页面目录和页面表中间设有一个“中间目录”。中间目录是为了对64位CPU兼容而设计的。在内核代码中，页面目录称为PGD，中间目录称为PMD，页面表成为PT， PT中的表项称为PTE， 是“page table entry的缩写”。一个进程的线性地址从高位到低位划分为4个段，各占若干位，分别作用为目录PGD中的下标，中间目录PMD的下标、页面表的下标以及物理...
通过修改pte页表属性使内存可写
qq_42931917的博客
06-16 2899
通过修改pte页表属性使内存可写 一、相关API /* * Lookup the page table entry for a virtual address. Return a pointer * to the entry and the level of the mapping. * * Note: We return pud and pmd either when the entry is marked large * or when the present bit is not set.
Linux用户进程内存分配及二级页表PTE的二三事
andro_wei的专栏
04-29 4360
<br />Linux用户进程内存分配及二级页表PTE的二三事<br />我们在用调试器看Linux用户进程代码时，发现了一件很有意思的事情，在一段内存空间中，有一整页（4K）都是data abort，如下：<br />第一页4011c000数据正常<br />... ...<br />4011cfec [0xe28dd014]   add      r13,r13,#0x14<br />4011cff0 [0xe8bd40f0]   ldmfd    r13!,{r4-r7,r
Windows保护模式学习笔记（七）—— PDE&PTE
qq_41988448的博客
10-18 3057
Windows保护模式学习笔记（七）—— PDE&PTE前言 前言 一、学习自滴水编程达人中级班课程，官网：https://bcdaren.com 二、海东老师牛逼！
探究Windows 2000/XP原型PTE(http://webcrazy.yeah.net)
FreeXploiT
01-31 2072
探究Windows 2000/XP原型PTE              WebCrazy(http://webcrazy.yeah.net)    内存管理可以说是操作系统实现中最重要的环节，也是最为复杂的一环节。对于相对贫乏的内存资源，内存共享也成了一个很重要的有效手段。Windows 2000/XP在此方面的实现借助于一个称为原型PTE(Prototype PTE，PPTE)的软件机制。在《小
操作系统内核的绝佳学习材料——JOS
热门推荐
西代零零发
06-23 1万+
操作系统内核的绝佳学习材料——JOS 前言：关于JOS和一些经验之谈 这一学期的操作系统课使用的是MIT用于教学的JOS操作系统，并且StonyBrook在其基础上做了大量改动，最重要的变化就是从32位移植到了64位。因为个人之前曾系统学习过Linux 0.11内核（《操作系统内核Hack：(四)内核雏形》，实现到时钟中断部分停下了），深知自己从零开始实现内核的工作量。即便是如我个人实
HITICS大作业
m0_50108300的博客
05-20 297
计算机系统 大作业 题 目 程序人生-Hello’s P2P 专 业 计算机类 学　　 号 120L020121 班　　 级 2003003 学 生 刘旭 　　　 指 导 教 师 史先俊 　　 计算机科学与技术学院 2022年5月...
CS:APP 计算机系统 课程大作业
ForceLab
05-21 473
学号：120L022004 目 录 第1章 概述... - 4 - 1.1 Hello简介... - 4 - 1.2 环境与工具... - 4 - 1.3 中间结果... - 5 - 1.4 本章小结... - 5 - 第2章 预处理... - 6 - 2.1 预处理的概念与作用... - 6 - 2.2在Ubuntu下预处理的命令... - 6 - 2.3 Hello的预处理结果解析... - 6 - 2.4 本章小结... - 7 - 第3章 编译... - 8 - 3..
【PTE】Windows操作系统安全
HkD01L的博客
11-02 1112
CISP-PTE国家注册信息安全渗透测试工程师课程笔记Windows系统安全
什么是进程
xiaomashitu_的博客
07-14 1272
首先说一下程序和进程的区别 存储位置不同：程序存储在硬盘当中，进程则是从硬盘加载到内存之中 资源分配不同 : 创建进程操作系统要为进程分配相应的资源，内存，页表，I/O设备，cpu，而程序例如一个c文件或c生成的可执行程序，都只是占用硬盘外设资源 程序加载到内存并为其分配相应的资源才变成进程，既然是进程就有并发性，而程序没有，一个动态观念，一个静态观念 描述进程有一个概念交进程描述符PCB...
PDE、PTE在Windows2000下的情况
weixin_34082854的博客
06-29 332
CR3为PDE表的指针(物理地址)，对于不同的进程CR3数值是不同的，但对应的虚拟地址恒为C0300000(在XP下是C0600000)。 实验：查看0x80000000虚拟地址所对应的物理地址。 查看 kd> dd /p cr3+800 (通过物理内存查看) 或者 kd> dd c0300000+800(通过对应的虚拟内存查看) c030080...
PTE和Windows缺页异常
最新发布
bcbobo21cn的专栏
01-27 328
缺页中断是一种特殊的内存管理中断，它发生在进程试图访问的页面不在物理内存中时。
内核驱动修改内存
不会写代码的丝丽
12-18 1631
本文会利用内核驱动进行读写取第三方应用内存。内核实现会使用内联汇编 所以对于内核数据结构每个windwos版本不一样需要判断，本文使用19041所写代码。winver即可查看你当前的版本，如下图19042.631就是构建版本号或者调用对应内核API.或者链接windbg的时候查看如下图所示。19041便是构建号。
任鸟飞逆向C++高级篇
09-08
【课程简介】本课程为任鸟飞逆向C++高级篇，注重在逆向中运用的技巧和思维逻辑，掌握后相关工具与手法可以熟练运用，在反汇编的世界里如鱼得水。 本套课程不只是一套深入学习C++的课程，更是一套深入学习汇编逆向课程、外挂与反外挂、软件安全的课程。 逆向思路技术随笔，请关注我的CSDN博客：https://blog.csdn.net/qq_36553941 欢迎大家来学习交流，活动折扣咨询等请在博客私聊我。 PS: 课程中工具包、源码、课件请关注第一章的第一节的随课课件，工欲望善其事，必先利其器！ 【学前预备知识】任鸟飞逆向C++系列课程是一条精心安排为掌握汇编逆向、外挂与反外挂、软件安全以及软件编程的学习路线，包括但不限于 基础篇、进阶篇、高级篇（本篇）、实战篇等，所以为保证您能学有所成请在学习本篇之前务必掌握基础篇与进阶篇！！！ 基础篇CSDN学院链接：https://edu.csdn.net/course/detail/30509进阶篇CSDN学院链接：https://edu.csdn.net/course/detail/30680 【学员学成收获】认真学习并练习后将掌握：1、熟练游戏逆向思想与技巧。2、熟练通用辅助程序设计。3、熟练诸多逆向工具使用。4、熟练常见数据结构逆向分析。5、熟悉智能主线脚本编写。 
13. PDE_PTE属性
My classmates
10-13 2357
物理页的属性= PDE属性&amp;amp;amp;amp; PTE属性 （后12位） 4d404063 属性含义 P：有效位。0 表示当前表项无效。 R/W: 0 表示只读。1表示可读可写。 U/S: 0 表示3特权级程序可访问，1表示只能0、1、2特权级可访问。 A: 0 表示该页未被访问，1表示已被访问。 D: 脏位。0表示该页未写过，1表示该页被写过。 PS: 只存在于页目录。0表示这是4KB页，指向一个页表...
修改物理页面内存属性_物理内存管理——建立分页管理机制（二）
weixin_39904809的博客
11-24 430
【原理】分页内存管理在分页内存管理中，一方面把实际物理内存（也称主存）划分为许多个固定大小的内存块，称为物理页面，或者是页框（page frame）；另一方面又把CPU（包括程序员）看到的虚拟地址空间也划分为大小相同的块，称为虚拟页面，或者简称为页面、页（page）。页面的大小要求是2的整数次幂，一般在256个字节到4M字节之间。在本书中，页面的大小设定为4KB。在32位的86x86中，虚拟地址空...
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

大熊猫侯佩

赏点钱让我买杯可乐好吗 ;)

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值