使用WinDbg查看保护模式分页机制下的物理地址

    我们知道，当今主流的x86/x64 Intel处理器默认都使用了保护模式，不同于8086时代的实模式机制，保护模式和分页机制实现了内核层与用户层隔离，进程间执行环境隔离。     对Win32系统比较熟悉的人都知道系统为每一个进程都分配了4GB的进程空间，其中低2GB是用户层空间，而高2GB是内核层空间，而内存地址使用的分页机制下的虚拟地址，而虚拟地址需要通过分页机制的层层转换，才能找到映

>>阅读原文<<