Новичок
-
Автор темы
- #1
виртуальный адрес состоит из табличных индексов (pml4 pdpt pd pt), а таблица PML4 процесса расположена по физическому адресу, хранящемуся в регистре CR3 или UserDirectoryTableBase в структуре KPROCESS пользовательского процесса и через нее происходит трансляция виртуальных адресов процесса в физические адреса
НО где находятся таблицы PML4 которые отвечают за адресное пространство ядра? (например nonpaged пула)
я могу получить физический адрес виртуального адреса пространства ядра с помощью cr3 (физического адреса таблицы) любого процесса windows
а это значит что в pml4 таблице каждого процесса находятся записи с физическими адресами ядра
я бы хотел узнать больше об этом
НО где находятся таблицы PML4 которые отвечают за адресное пространство ядра? (например nonpaged пула)
я могу получить физический адрес виртуального адреса пространства ядра с помощью cr3 (физического адреса таблицы) любого процесса windows
а это значит что в pml4 таблице каждого процесса находятся записи с физическими адресами ядра
я бы хотел узнать больше об этом