C++博客-随笔http://www.cppblog.com/plzy86/zh-cnSat, 18 Apr 2026 06:46:45 GMTSat, 18 Apr 2026 06:46:45 GMT60PTE的获取http://www.cppblog.com/plzy86/archive/2008/04/16/47222.htmlA-YuA-YuWed, 16 Apr 2008 06:10:00 GMThttp://www.cppblog.com/plzy86/archive/2008/04/16/47222.htmlhttp://www.cppblog.com/plzy86/comments/47222.htmlhttp://www.cppblog.com/plzy86/archive/2008/04/16/47222.html#Feedback0http://www.cppblog.com/plzy86/comments/commentRss/47222.htmlhttp://www.cppblog.com/plzy86/services/trackbacks/47222.html      但在WINDOWS中,每个进程的页目录项总是被映射在0xC0000000到0xC03FFFFF的逻辑地址中,因此,如果在用户层的当前进程地址空间中求已知地址的页表项将变得简单,只需从0XC0000000开始以高十位作为索引移动到对应的页目录项,在以次10位为索引就可以找到页表项的地址,有了这个,我们就可以修改这一些的控制信息,比如把只读改为可写,绕过COPY ON WRITE机制等等..当然以上之所以方便都是以逻辑地址为操作单位的.
上面的公式整理一下就可得:
假设地址为VA

PPTE=0xC000000 + (VA>>22)*PAGE_SIZE + (VA&0x003FFFFF) >>12
         =(VA >> 10) & 0xFFFFFFFC + 0xC0000000
         =   (VA >> 12) << 2 +0xC0000000
因此我们可以直接定义一个宏,从而在我们要修改我们要访问的页属性时更加方便
#define GET_PTE(VA)    ((VA >> 12 ) * 4 +0xC0000000)
当我们要将自己的代码插入别人的地址时,仅仅需要 *(PUCHAR)(GET_PTE(VA)+3) |= 2 就可以把该页的ReadOnly去掉

A-Yu 2008-04-16 14:10 发表评论
]]>报个到http://www.cppblog.com/plzy86/archive/2008/03/31/45825.htmlA-YuA-YuMon, 31 Mar 2008 09:07:00 GMThttp://www.cppblog.com/plzy86/archive/2008/03/31/45825.htmlhttp://www.cppblog.com/plzy86/comments/45825.htmlhttp://www.cppblog.com/plzy86/archive/2008/03/31/45825.html#Feedback0http://www.cppblog.com/plzy86/comments/commentRss/45825.htmlhttp://www.cppblog.com/plzy86/services/trackbacks/45825.html

A-Yu 2008-03-31 17:07 发表评论
]]>