![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
windows 分机机制
zhangxuejiao1
这个作者很懒,什么都没留下…
展开
-
win7 x64 windbg 手动虚拟地址转物理地址
win7 x64系统手动查找物理内存x64 结构体系下的内存寻址 别人写的intel EPT 机制详解 别人写的win764位下,32位进程与64位进程,通过PML4T,PDPT,PDT和PT 四级页转化物理内存是一样的每一级table entry的12~35位提供下一级table物理基地址的高24位,此时36~51是保留位,必须置0,低12位补零首先看 64位的31fc88 -> 000000000 000000000 ...原创 2020-11-19 21:20:33 · 533 阅读 · 0 评论 -
windows 10 x86 手动查找hello world 物理地址 验证分页机制
在Windows中,有2种方式:非物理地址扩展模式 物理地址扩展模式(PAE)测试环境:双击联调本机 windows 10 x64vmware + windows 10 x86 + windbg + 32位测试exe32位测试程序代码如下:物理地址扩展模式windbg实验1.运行32程序,如果如下: 2.windbg依次输入以下命令: 1.!process 0 0 quicksort.exe PROCESS 94...原创 2020-09-10 21:03:34 · 226 阅读 · 0 评论