滴水逆向保护模式(页)

019 10-10-12分页 每个进程都有自己的4GB内存空间 进程的4GB内存空间为假的,当使用某一块空间时存到物理内存中 需要转换才能找到物理内存 物理内存也不是内存条,后面还有一层板卡地址 CPU将线性地址转换为物理地址 exe文件会用到系统dll,dll存在物理地址上,给每个exe文件映射一份线性地址 所有的寄存器中只有Cr3存储的是物理地址 !dd为查看物理内存 !dd Cr3+?4 第
相关文章
相关标签/搜索