随笔分类 -  Windows函数逆向过程

X64下MmIsAddressValid的逆向及内存寻址解析
摘要：转载自: https://bbs.pediy.com/thread-205143.htm 在内核编程时，经常会用到MmIsAddressValid来检测地址是否有效，结合之前学过的虚拟地址到物理地址之间的转化，所以发一篇对该函数的逆向以及代码还原，x86的资料论坛以及网络有很多了，所以这里楼主只谈一 阅读全文
posted @ 2020-10-02 09:55 羽行 阅读(806) 评论(0) 推荐(0)