[驱动/C]x64仿windbg指令!pte源码

oxygen1a1 · 发表于 2022-8-19 18:02

本帖最后由 oxygen1a1 于 2022-8-19 18:06 编辑

运行环境：
WIN10
涉及工具：
如 VS2019 SDK+WDK
编程语言：
C

以下为主题内容：

最近刚看完了周壑的x64内核，里面分页里面讲得x64硬件使用的分页是9 9 9 9 12分页 48位。高16位是符号扩展位。

相比于winxp x86的PageTableBase是C00000000固定的，win x64并不是固定的。因此需要动态获取。具体实现均在源码。
windbg !pte命令

自实现 !pte

参考周壑x64内核。

游客，如果您要查看本帖隐藏内容请回复

ffirefoxABC · 发表于 2022-8-19 21:09

谢谢分享！！！！！！！！！

l7518597 · 发表于 2022-8-19 22:29

在哪里可以找到周壑的教程谢谢

oxygen1a1 · 发表于 2022-8-20 08:08

l7518597 发表于 2022-8-19 22:29
在哪里可以找到周壑的教程谢谢

b站搜就好

l7518597 · 发表于 2022-8-20 09:53

oxygen1a1 发表于 2022-8-20 08:08
b站搜就好

搜到啦谢谢

jiqigouer · 发表于 2022-8-20 12:28

谢谢分享，学习了

3040418983 · 发表于 2022-8-20 13:05

谢谢分享！！！！！！！！！

woaini · 发表于 2022-8-20 14:49

谢谢分享

sjtkxy · 发表于 2022-9-28 05:23

提示: 作者被禁止或删除内容自动屏蔽

吾爱稀饭 · 发表于 2022-10-11 23:24

感谢分享

		自动登录	找回密码
密码			立即注册

sjtkxy 当前离线窥视卡雷达卡头像被屏蔽	sjtkxy 发表于 2022-9-28 05:23 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
sjtkxy 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

[C/C++] [驱动/C]x64仿windbg指令!pte源码

评分