• Windows内核-X64页表拆分

  • ¥196.0

  • 8节

  • 82次

课程须知

64位下线性地址的分页模式
设置PTE,PDE的no_execute属性,达到躲避游戏检测等问题
主要内容包括:
PML4T(Page Map Level-4 Table):4KB 包含512个PML4E
PDPT(Page Directory Pointer Table):4KB大小,包含512个PDPE
PDT(Page Directory Table):4KB大小,包含512个PDE
PT(Page Table):4KB大小,包

微信公众号 在线咨询

分享

课程介绍:
64位下线性地址的分页模式
设置PTE,PDE的no_execute属性,达到躲避游戏检测等问题
主要内容包括:
PML4T(Page Map Level-4 Table):4KB 包含512个PML4E
PDPT(Page Directory Pointer Table):4KB大小,包含512个PDPE
PDT(Page Directory Table):4KB大小,包含512个PDE
PT(Page Table):4KB大小,包含512个PTE结构

大页:1G && PDPTE.ps== 1
中页:2M PDE.ps == 1 && PDPTE.ps==0
小页:4K PDE.ps == 0 && PDPTE.ps==0

参考资料:x86x64体系探索及编程

登录 后发表评论

  • 额~~呵呵 评论了课程 · 5个月前

    不错

  • 喜狼狼 评论了课程 · 5个月前

    顶一下!啊~支持老师!不过怎么就一课。。。看不见后面的了