阅读背景：

0.ring0-PAE-(虚拟地址转换成物理地址详细示例)

来源：互联网 
1.找到g_test的地址 2.启用内核调试，观察test进程： 5.把00000000`03425867砍去低12位，高32位，就是页表基地址为：03425000，观察它的0x86项：5.把00000000`03425

你的当前访问异常,请进行认证后继续阅读剩余内容。

分享到：
你可能喜欢:
相关阅读:
随便看看: