（21）页目录表，页表基址(XP系统 10-10-12分页模式)

一、页目录表PDT基址0xc0300000 随便打开一个程序，如notepad.exe，在windbg中查看CR3=0ddb5000 !dd 0ddb5000 就能查看到PDT表的基址。 接下来，拆分0xc0300000 ‭11000000001100000000000000000000‬ ‭1100000000 0x300 1100000000 0x300 000000000000‬ 0x0 找

>>阅读原文<<