PDE_PTE属性

最新推荐文章于 2024-03-28 23:18:12 发布
最新推荐文章于 2024-03-28 23:18:12 发布
阅读量604 收藏 2
点赞数 1
分类专栏： # 保护模式-页
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41490873/article/details/89812486
版权

在这里插入图片描述

PDE 与PTE的P位同时为1，物理地址才有效。

在这里插入图片描述

实验 修改0x8003F00C属性

拆分地址：
8003f 00c
200 3f 00c
‭1000 0000 00 00 0011 1111 0000 0000 1100‬
在这里插入图片描述
实验修改了线性地址8003f00c的PDE 和PTE为167 把U/S改成了1

实验结论：为什么应用程序不能访问高2G地址？
因为高2G的PDE的U/S为设置成了0，用户权限不能访问。

修改PDE PTE的U/S位为1

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

qq_857305819
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
PDE,PTE,页目录表,页表的内存管理.docx
07-31
PDE,PTE,页目录表,页表的内存管理.docx
滴水逆向培训高级班
11-22
│ 021 PDE_PTE属性（P_RW）.mp43 ~/ ]1 x5 {4 u: {$ I │ 022 PDE_PTE属性（US_PS_A_D）.mp4 │ 023 页目录表基址.mp4 │ 024 页表基址.mp4$ A f' [+ g6 }5 F; e │ 025 2-9-9-12分页.mp4 │ 026 2-9-9-12分页(下)....
19-PDE-PTE
进击的小学生
10-02 6818
不知在第14篇《分页》文章里，你有没有搞懂什么是页，同时还延伸出了页表的概念。另外，还解释了逻辑地址、线性地址和物理地址之间的关系。我知道你脑子可能是一团浆糊，这只能怪我的语言表达能力还不够强。大段大段的文字让人读起来有时候很恼火，可是为了阐释问题，大段大段文字有时候又避免不了。所以，有时候不得不砍去细支末节，压缩篇幅。为了能够强化分页的知识，本篇扼要回顾前两篇内容，精简总结几个概念之间的关系。页、
PDE与PTE
qq_41490873的博客
05-03 2553
PDT 页目录表（大小4KB），4GB内存被分成1024*1024个页，每一页的大小是4kb。 PTT 页表 （大小4KB），页表里面是页表项，记录的是页的开始位置。 PDE就是页表的基址。 PTD是页的基址。 CR3里面存放的PDT是物理地址，代码无法访问，要访问PDT的基址用C0003000 实验 向0地址写入数据 实验代码 #include "stdafx.h" #include &...
15.PDE和PTE属性
qq_35129925的博客
03-12 1504
一、PDE PTE 结构 低12位是权限位。 低1位是P位，P=1代表有效，P=0代表无效 低2位是RW位，RW=0表示只读，RW=1表示可读可写。 二、修改常量区数据 C语言中，修改常量区的字符串是不允许的，原因是物理页不具有写权限。 按10-10-12模式拆好了线性地址，现在只要在windbg中找到PDE和PTE，将低2位改成1即可。 0x415818 1 (1*4) 0000010101 (0x15*4) 100000011000 (0x818) ...
13. PDE_PTE属性
My classmates
10-13 2340
物理页的属性= PDE属性& PTE属性 （后12位） 4d404063 属性含义 P：有效位。0 表示当前表项无效。 R/W: 0 表示只读。1表示可读可写。 U/S: 0 表示3特权级程序可访问，1表示只能0、1、2特权级可访问。 A: 0 表示该页未被访问，1表示已被访问。 D: 脏位。0表示该页未写过，1表示该页被写过。 PS: 只存在于页目录。0表示这是4KB页，指向一个页表...
MessageBoxWatcher:XP系统下过写拷贝文本框监视
03-20
通过带参提权调用门调用setPTE函数，通过修改PTE和PDE的属性过写拷贝 通过DeviceIoControl让驱动设置中断门 把MessageBox前两个字节补丁为0x20cd （ int 0x20 ） 通过DeviceIoControl不断从驱动获取函数调用记录并...
操作系统-20170518-期末分析 张慕晖的博客1
08-04
- **页表项属性**：当页被置换到硬盘时，对应的PTE的present位应清零，表示页面不在内存中；高20位则可以用来存储硬盘上的起始扇区位置。 5. **实验内容**： - **lab0**：介绍了Linux命令行基础，如使用ls查看...
自己动手写操作系统
04-15
3.3.3 PDE和PTE85 3.3.4 cr388 3.3.5 回头看代码88 3.3.6 克勤克俭用内存90 3.3.7 进一步体会分页机制100 3.4 中断和异常107 3.4.1 中断和异常机制109 3.4.2 外部中断111 3.4.3 编程操作8259A113 3.4.4 ...
Linux存储管理资料
12-14
页表由页目录项（PDE）、页中间目录项（PMD）、页表项（PTE）等组成，它们共同构成了从虚拟地址到物理地址的映射。页框（Page Frame）则代表物理内存的单位，通过页表机制，可以实现虚拟内存和物理内存之间的动态...
Windows系统中PDE和PTE所占的空间 - ZZ
zdy_0321的专栏
08-09 1109
转帖：http://blog.sina.com.cn/s/blog_48ed03c80100jn93.html这个问题困扰我已经好几天了，一直想不明白，为什么只需要4M空间，而不是4K+4M，而且于渊的《自己动手写操作系统》一书中确实也用到了4K+4M，难道毛德操先生所言有误，其实不然，通过搜索，我找到了答案，感谢网友wowocock，下面内容转载自http://www.debugman.com/read.php?tid=3128   页目录的地址为什么是C0300000，1个页目录加上1024个页表为什么
PDE、PTE在Windows2000下的情况
weixin_34082854的博客
06-29 321
CR3为PDE表的指针(物理地址)，对于不同的进程CR3数值是不同的，但对应的虚拟地址恒为C0300000(在XP下是C0600000)。 实验：查看0x80000000虚拟地址所对应的物理地址。 查看 kd> dd /p cr3+800 (通过物理内存查看) 或者 kd> dd c0300000+800(通过对应的虚拟内存查看) c030080...
[windows内核]PDE&PTE
r250414958的博客
08-10 2080
Cr3 描述： 在所有的寄存器中，只有Cr3存储的是物理地址，其它寄存器存的都是线性地址 Cr3所存储的物理地址指向了一个页目录表（PDT） 在Windows中，一个页的大小通常为4KB，即一个页可以存储1024个页目录表项（PDE） 下面是手册中的描述在第3卷2.5 CONTROL REGISTERS 物理页结构图: 注意：但其实上面这种结构方式是错误的,这个以后再解释，先这样理解 PDE（页目录表项） 描述： 页目录表（PDT）的每一项元素称为页目录表项（PDE） 每个页目录表项指向一个页表（
Windows保护模式学习笔记（七）—— PDE&PTE
qq_41988448的博客
10-18 2975
Windows保护模式学习笔记（七）—— PDE&PTE前言 前言 一、学习自滴水编程达人中级班课程，官网：https://bcdaren.com 二、海东老师牛逼！
Windows系统中PDE和PTE所占的空间
gljseu的专栏
08-15 1623
页目录的地址为什么是C0300000，1个页目录加上1024个页表为什么只使用了1024*4K的地址空间   对于要映射整个4G地址空间，是需要1024个页表和1个页目录的,每个都是4KB大小，也就是 1024*4KB+1*4KB=4MB+4KB。而实际中Win2k把每个进程的页目录和页表映射到了从 0xC0000000到0xC03FFFFF 这4MB的地址空间中（页目录在0xC0300000开
【2021.03.26】PDE、PTE属性：P、RW
oalken的博客
03-26 785
要点回顾 通过前文简单了解了PDE、PTE，本文来了解一下PDE、PTE的属性。 物理页的属性 物理页的属性 = PDE属性 &(与运算) PTE属性 通过前文的实验可以发现，PDE与PTE的后12位，也就是二进制的低12位，是属性。其中存储的内容代表着属性。 PDE与PTE的后12位有很多是重叠的，属性类型都是一样的，只有一部分不一样。 P位 线性地址0为什么不能访问？没有指定物理页。 指定物理页就一定能访问？看PDE与PTE的P位，P = 1，才是有效的物理页。 如地址0，
【2021.03.26】PDE、PTE
oalken的博客
03-26 1614
要点回顾 前文简单了解了80x86的 10-10-12 分页机制，本篇文章继续学习。 PDE与PTE CR3：唯一一个存储物理地址的寄存器。 在Windows中，页大小是4KB。在后期会接触到另一种页，有4MB大小，称为大页。 CR3里面存储的地址，指向的是页目录表(PDT)，表中每个成员称为PDE(页目录表项/页目录项)。 页目录表(PDT)中每个成员(PDE)又指向另一张表，该表称为页表(PTT)。 页表(PTT)的大小与页目录表(PDT)一样是4KB，其中存储的成员有1024个，每
linux pde 函数,内核知识第八讲,PDE,PTE,页目录表,页表的内存管理
weixin_39880301的博客
05-11 566
内核知识第八讲,PDE,PTE,页目录表,页表的内存管理一丶查看GDT表.我们通过WinDbg +虚拟机可以进行双机调试.调试一下看下GDT表我们知道,GDT表中.存储的是存储段信息.保存了一系列的段和内存的属性.但是微软并没有使用.我们可以通过ring3的段寄存器.当作GDT表的下标.进行查表.查询GDT表.例如我们用OD随便打开一个ring3的exe,然后看下段和虚拟地址.:虚拟地址:...
关于PDE和PTE计算物理地址的问题
最新发布
lcxlcx1910的博客
03-28 1084
上一篇博客没有讲到这个问题，到多级页表就终止了，这里也算再续前缘~以作业题第四题为例，分享一下不同位机器如何通过PDE和PTE来映射物理内存。首先我们先来回顾下一些基本概念。
汇编语言pde_t什么意思
04-27
在汇编语言中，`pde_t`通常指代页目录条目（Page Directory Entry），它是x86架构中虚拟内存管理的重要组成部分之一。页目录条目记录了一个页面表（Page Table）的物理地址和一些控制标志信息，用于将虚拟地址映射到...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值