[原创](2010.02.07更新)忙里偷闲中写的一个系统物理/虚拟内存查看器。

最新推荐文章于 2022-09-25 11:26:20 发布
最新推荐文章于 2022-09-25 11:26:20 发布
阅读量9.3k 收藏 8
点赞数
分类专栏： C Asm 文章标签： 2010 windows 测试 图形 gcc 扩展
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mydo/article/details/5166255
版权
Asm 同时被 2 个专栏收录
81 篇文章 32 订阅 ¥49.90 ¥99.00
订阅专栏 超级会员免费看
C
55 篇文章 1 订阅
订阅专栏
这是一款在Windows系统上使用的内存查看器，作者在调试过程中为方便查看虚拟和物理内存情况而编写。程序基于gccNTDrvFrame扩展，兼容win2k到win7多个版本，但win7下关闭分页功能可能导致蓝屏。程序使用SDK编写，不含图形库，体积小巧，但可能存在导致系统崩溃的风险，建议在非关键环境中使用。
摘要由CSDN通过智能技术生成

[原创]忙里偷闲中写的一个系统物理/虚拟地址内容查看器

了解本专栏 订阅专栏 解锁全文 超级会员免费看
大熊猫侯佩
关注
专栏目录
订阅专栏
Windows 核心编程研究系列之二:读取指定物理内存地址中的内容
享受开发，颠倒银河
12-19 8547
[原创/讨论] Windows 核心编程研究系列之二: 读取指定物理内存地址中的内容 关键字:windows内核,物理内存   大家知道在windows NT中，如果已知虚拟地址可以通过 进程页表或者内核提供的MmGetPhysicalAddress来取得对应的 物理地址。 现在我们反过来看一下，如果已知一个物理内存地 址 (假设地址有效)，如何取得物理地
Spring Security 6.x 系列（8）—— SecurityConfigurer 配置器及其分支实现源码分析（一）
最新发布
gmHappy
12-01 1万+
`SecurityConfigurer` 的所有实现类都是用来配置构造器的。也就是说，泛型中 O 和 B 的关系是，B 用来构造 O。而配置器的作用是配置这个构造器的，从而影响最终构造的结果。
应用程序访问物理地址之MmMapIoSpace
热门推荐
gooogleman#foxmail.com
05-15 3万+
应用程序访问物理地址之MmMapIoSpace来自http://hi.baidu.com/relayon/blog/item/4039bf0af040de36b0351d3d.html2009-04-10 15:05应用程序访问物理地址之MmMapIoSpace应用环境：WinCE500在应用程序中使用的都是虚拟地址，如果要对物理地址进行操作需要用到MmMapIoSpa
了解MmMapIoSpace以及MmUnmapIoSpace函数的实现原理以及实现方法
gooogleman#foxmail.com
08-10 7762
了解MmMapIoSpace以及MmUnmapIoSpace函数的实现原理以及实现方法 CodeCode highlighting produced by Actipro CodeHighlighter (freeware)http://www.CodeHighlighter.com/-->  1 源码路径  2 H:/WINCE600/PUBLIC/COMMON/OAK/DRIVERS/
X86_64 CR3控制寄存器详解
SweeNeil
05-18 1万+
CR3寄存器目前博客主要能查找到的内容都比较简单，例如 《控制寄存器 cr0,cr2,cr3》等博客，只对CR3寄存器进行了简单的介绍： 状态和控制寄存器组除了EFLAGS、EIP ，还有四个32位的控制寄存器，它们是CR0，CR1，CR2和CR3。 CR3含有存放页目录表页面的物理地址，因此CR3也被称为PDBR。因为页目录表页面是页对齐的，所以该寄存器只有高20位是有效的。而低12位保留供更高级处理器使用，因此在往CR3中加载一个新值时低12位必须设置为0。 使用MOV指令加载CR3时具有让页高
jd-gui.exe反编译查看工具包官方绿色版
04-19
《jd-gui.exe：反编译查看工具的深入解析与应用》 在软件开发和逆向工程领域，理解和分析已编译的Java程序是至关重要的。对于Java开发者来说，jd-gui.exe是一款不可或缺的工具，它能帮助我们查看并理解.jar文件的...
S.exe端口扫描器
09-03
S扫描器是一个简单的使用两种常用的扫描方式进行端口扫描的端口扫描器程序. 可实现的功能是: 1.两种不同的扫描方式(SYN扫描和一般的connect扫描) 2.可以扫描单个IP或IP段所有端口 3.可以扫描单个IP或IP段单个...
程序员表白程序 源码开放性 第一辑 不断更新（程序之爱系列第一辑）
01-16
这个项目是一个程序员为了表达爱意而创作的独特程序，它不仅展现了编程技术的运用，还融合了情感的传递。程序员们常常以其独特的思维方式和创造力来表达情感，这款程序就是这种创意的体现。源码的开放性意味着任何人...
遇到的问题----java中获取当前月份c.get(Calendar.MONTH)中月份少一个月
直到世界的尽头
02-06 1万+
获取的写法如下： Calendar c = Calendar.getInstance();//可以对每个时间域单独修改 int year = c.get(Calendar.YEAR); int month = c.get(Calendar.MONTH); 查了这里获取的年是对的，其它 包括 DAY，时分秒 都是对的。 就只有月份少一 查看api后发现 月份
linux程序打印cr3寄存器,linux – 每次从内核模块读取时,为什么CR3寄存器内容会有所不同？...
weixin_42347048的博客
05-02 534
我正在编写一个内核驱动程序,旨在剖析Linux内核页表.我发现,每当我从驱动程序内部读取CR3寄存器时,CR3的内容每次读取都会有所不同！为什么会这样？如果驱动程序在内核模式下执行,CR3需要指向内核页面目录(对吗？),那为什么CR3每次都在变化？如果CR3不断变化,驱动程序的内存访问将如何正确发生,如预期的那样？解决方法:正如其他人所提到的,您正在看到当前流程的“页面表”.使用x86,输入低于3...
用cr3读写内存
liuhaidon1992的博客
01-08 2155
#define DIRECTORY_TABLE_BASE 0x028 // DirectoryTableBase UINT32 idTarget = 0; PEPROCESS epTarget = NULL; UINT32 idGame = 0; PEPROCESS epGame = NULL; UINT32 rw_len = 0; UINT64 base_addr = 0; ...
第七篇 硬件内存资源的获取，解析
njOwenyang的专栏
11-24 2083
硬件资源的获取，解析    1. 生成WDF的KMDFhelloWorld程序 2. 改写INF文件中硬件ID 3. 编译安装 以上三点不重复介绍，下面直接关注更新，增加的代码。   在DeviceADD例程中添加 首先是增加即插即用管理....  应该对应于WDM的IRP_MN_START_DEVICE //初始化即插即用和电源管理例程配置结构 WDF_PNPPOWER
驱动开发：内核CR3切换读写内存
CSDN
09-25 2万+
首先CR3是什么，CR3是一个寄存器，该寄存器内保存有页目录表物理地址(PDBR地址)，其实CR3内部存放的就是页目录表的内存基地址，运用CR3切换可实现对特定进程内存地址的强制读写操作，此类读写属于有痕读写，多数驱动保护都会将这个地址改为无效，此时CR3读写就失效了，当然如果能找到CR3的正确地址，此方式也是靠谱的一种读写机制。至于进程将CR3改掉了读取不到该寄存器该如何处理，这里我找到了一段参考代码，可以实现寻找CR3地址这个功能。结构，查找结构的方法也很简单，依次遍历进程并对比进程名称即可得到。
Win7 x64切换CR3读写内存
qq269813279的博客
06-28 4765
NTSTATUS ReadProcessMemory(HANDLE pid,LONG_PTR buff,LONG_PTR address,SIZE_T len){ PEPROCESS pEPROCESS; NTSTATUS status; ULONG64 OldCr3; ULONG64 NewCr3; status = PsLookupProcessByProcessId(pid, &pE...
内存虚拟化硬件基础——EPT
Take Easy，Work Hard！
04-05 9381
本文根据Intel手册，介绍内存虚拟化的硬件基础，Intel EPT机制
评论 17
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

大熊猫侯佩

赏点钱让我买杯可乐好吗 ;)

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值