14.PTD与的基址

最新推荐文章于 2021-03-28 22:47:38 发布
最新推荐文章于 2021-03-28 22:47:38 发布
阅读量473 收藏
点赞数
分类专栏： 保护模式
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42052102/article/details/83044727
版权
本文深入探讨了页目录和页表的结构与作用，详细解释了如何通过特定的物理地址（如0xC0300000和0xC0000000）定位到页目录表和页表，揭示了页目录表作为特殊页表的特性，以及如何通过公式计算访问具体的页目录和页表。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

0xC0300000就是页目录的基址。

随便找一个软件测试下
在这里插入图片描述

  1. 通过0xC0300000找到的物理页就是页目录表
  2. 这个物理页即是页目录表本身也是页表
  3. 页目录表是一张特殊的页表,每一项PTE指向的不是普通的物理页,而是指向其他的页表.
  4. 如果我们要访问第N个PDE, 那么有如下公式：0xc0300000+N*4

----------------------------------------------------------------------------
----------------------------------------------------------------------------

这是PTT的基址
0xc0000000

拆分c0000000
1100 0000 00 //300
0000 0000 00
000
在这里插入图片描述

拆分c0001000
1100 0000 00 //300
0000 0000 01 //4
000
这对应的就是第二张PTT
在这里插入图片描述

  • 页表被映射到了从0xC0000000到0xC03FFFFF的4M地址空间
  • 在这1024个表中有一张特殊的表:页目录表
  • 页目录被映射到了OxC0300000开始处的4K地址空间

----------------------------------------------------------------------------
----------------------------------------------------------------------------

掌握了这两个地址,就掌握了一个进程所有的物理内存读写权限

公式总结:

  1. 页目录索引（PDI）与页表索引（PTI）-10-10-12.
  2. 访问页目录表的公式:0xC0300000 + PDI*4
  3. 访问页表的公式:0xC0000000 +PDI4096 +PTI4
保护模式（八）pde与pte、基址、 逆向MmIsAddressValid
weixin_37673331的博客
02-26 1356
Windows保护模式学习笔记（七）—— PDE&PTE 原创 ...
QQ飞车内存搜索基址源码
08-22
专门扫描QQ飞车基址！，如果有需要的人可以下载，不建议新人使用！
PDE与PTE
qq_41490873的博客
05-03 2682
PDT 页目录表（大小4KB），4GB内存被分成1024*1024个页，每一页的大小是4kb。 PTT 页表 （大小4KB），页表里面是页表项，记录的是页的开始位置。 PDE就是页表的基址。 PTD是页的基址。 CR3里面存放的PDT是物理地址，代码无法访问，要访问PDT的基址用C0003000 实验 向0地址写入数据 实验代码 #include "stdafx.h" #include &...
Memory Pool 预习知识-Windows内存管理
aytt92533的博客
09-09 285
<<这不是原创，是老文，Pankaj Garg写的，看后翻译了一下，原文可以在http://www.intellectualheaven.com/找到。>>1 介绍Windows 32位 x86 操作系统最多能访问4GB的物理内存。这是因为处理器的寻址总线是32条（我们常说32位），能够访问的存储单位的范围是从0x00000000到0xFFFFFFFF，即4GB。...
[保护模式]非PAE模式
鬼手的博客
12-09 595
文章目录PAE 物理地址扩展线性地址 有效地址 物理地址CR3PDE/PTE物理页的属性通过线性地址访问PDT和PTT指向PDT的线性地址 0xC0300000总结指向PTT的线性地址 0xC0000000/C0001000总结访问PDT与PTT公式总结 PAE 物理地址扩展 线性地址 有效地址 物理地址 如下指令： mov eax,dword ptr ds:[0x12345678] 这个地址如...
ptd.iso.rar_Ptd.i_ptd.iso_ptd.iso xiaz
09-24
关闭计算机命令
SBR_PTD.zip_PTD_SBR_SBR fortran_fireplace35v_sbr-ptd fortran
07-15
在fortran平台上使用使用sbr，ptd计算散射场
基于PTD理论的学前儿童机器人实训活动体系设计与研究.pdf
08-11
基于PTD理论的学前儿童机器人实训活动体系设计与研究的知识点主要包括以下几个方面： 1. 机器人编程教育现状：作者首先分析了机器人编程教育在学前儿童阶段的开展现状，这包括了国内外在学前儿童编程教育领域的研究...
压缩包工具Ptd.iso命令关闭计算机
综上所述，从标题“ptd.iso.rar_Ptd.i_ptd.iso_ptd.iso xiaz”中可以提取出与文件压缩、操作系统命令、文件管理等多个方面的知识点。虽然标题中的信息略显简略且存在一些不明确之处，但通过以上分析，我们大致可以...
PTD，PTD Hacked，PTD2，PKMN Center等等「PTD, PTD Hacked, PTD2, PKMN Center and more」-crx插件
03-12
Sam and Dan博客PTD官方论坛HTD最新版本Pokemon Tower Defence最终版本被...PTD2与互联网Pokemon塔防3最新版本互联网未入侵者Champions TD阿尔法宠物小精灵中心人形百科链接（Sam和Dan Games）PTD2每周神秘礼物所有...
QQ飞车秒剧情源码
01-25
QQ飞车秒剧情源码但是我不知道怎么修改 .版本 2 TP过非法 () 飞越地平线第一关.时钟周期 ＝ 0 按钮1.禁止 ＝ 真 一号窗口句柄 ＝ 取句柄2 (“GameApp.exe”, “GAMEAPP”, 编辑框1.内容) pid ＝ 取窗口进程ID (一号窗口句柄)' 本源码来自 看流星社区(www.kanliuxing.com) 是否可动基址 ＝ 驱动读内存 (pid, 十六到十 (“011E1A18”), “qq757120587”) 是否可动内存地址 ＝ 驱动读内存 (pid, 是否可动基址 ＋ 十六到十 (“C”), “qq757120587”) 是否可动 ＝ 驱动读内存 (pid, 是否可动内存地址 ＋ 十六到十 (“0”), “qq757120587”) .判断循环首 (是否可动 ≠ 17) 超级延时 (100)' 本源码来自 看流星社区(www.kanliuxing.com) 一号窗口句柄 ＝ 取句柄2 (“GameApp.exe”, “GAMEAPP”, 编辑框1.内容) pid ＝ 取窗口进程ID (一号窗口句柄) 是否可动基址 ＝ 驱动读内存 (pid, 十六到十 (“011E1A18”), “qq757120587”) 是否可动内存地址 ＝ 驱动读内存 (pid, 是否可动基址 ＋ 十六到十 (“C”), “qq757120587”) 是否可动 ＝ 驱动读内存 (pid, 是否可动内存地址 ＋ 十六到十 (“0”), “qq757120587”) 处理事件 () .如果真 (是否可动 ＝ 17) 跳出循环 () .如果真结束 .判断循环尾 () 延时时间 ＝ 30000 窗口挂起 (一号窗口句柄, 真) 超级延时 (延时时间) 窗口挂起 (一号窗口句柄, 假) 按钮1.禁止 ＝ 假
CE+OD找基址详解
12-07
CE+OD找基址详解 你懂的 带图文 很详细
利用CE5.6指针寻找网游的1及内存基址
05-09
为CE5.6版特意制作的33页图文教程，教你如何利用指针等方法速度寻址，内容翔实，希望能帮到更多朋友。
通过OD死码写出找游戏程序基址
12-06
通过OD死码写出找游戏程序基址.游戏更新找基址是不是很麻烦，自己写个找基址程序呗，不要每星期都找得手忙脚乱。
查找游戏基址
03-10
本文档 详细介绍怎么查找游戏基址 让您一目了然
内存分段机制与分页机制
WUZHENDAO的博客
12-30 1362
（一）：逻辑地址（Logical Address） 指由程式产生的和段相关的偏移地址部分。例如，你在进行C语言指针编程中，能读取指针变量本身值(&amp;操作)，实际上这个值就是逻辑地址，他是相对于你当前进程数据段的地址，不和绝对物理地址相干。只有在Intel实模式下，逻辑地址才和物理地址相等（因为实模式没有分段或分页机制,Cpu不进行自动地址转换）；逻辑也就是在Inte...
追逐自己的梦想----------辅助制作第十三课：快速查找基址
南的专栏
01-15 2526
要实现快速查找基址，就需要用到以前保存的关键代码了。 然后在OD中，查找全部序列就可以了 下面给出目前的基址 MOV EAX,DWORD PTR DS:[EDI+EBX*4+0x410] TEST EAX,EAX 007AD091    3B3D E4841B03   CMP EDI,DWORD PTR DS:[0x31B84E4]  //背包基址 007AD
内存初始化代码分析（三）：创建系统内存地址映射
qq_14892521的博客
03-13 439
一、前言 经过内存初始化代码分析（一）和内存初始化代码分析（二）的过渡，我们终于来到了内存初始化的核心部分：paging_init。当然本文不能全部解析完该函数（那需要的篇幅太长了），我们只关注创建系统内存地址映射这部分代码实现，也就是解析paging_init中的map_mem函数。 同样的，我们选择的是4.4.6的内核代码，体系结构相关的代码来自ARM64。 二、准备阶段 在进入...
16.页目录表基址
qq_35129925的博客
03-28 263
111
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值