保护模式 - 保护模式技术,学习,经验文章

阿昭L

7 天前

通过cr3读写进程内存本文总结于lyshark的《Windows内核安全编程技术实践》。cr3保存着当前进程的最高级页目录地址(物理地址），修改cr3为目标进程的最高级页目录地址，即可读写目标进程的内存空间。