在写一个demo时候想通过pe文件的入口点等结构的二进制特征 进行遍历cr3时发现在64位程序适用的999912分页机制不能应用在运行在x86兼容模式的程序上然后使用29912分页机制尝试转换物理地址 发现也不适用。。。 求求大佬救救孩子吧
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
hzqst wow64程序跟x64一样都是999912的,转换错误说明你别的地方没整对
はつゆき 开了pae是29912,不开就是101012,windbg的!vtop cr3 va可以寻址