HYPERSPACE
摘要：
Windows中，不管是应用程序还是内核程序，都不能直接访问物理内存，所有非IO指令都只能访问虚拟内存地址，如Mov eax, DWORD PTR[虚拟地址]形式，但是，有时候，我们明明已经知道了某个东西固定在物理内存条某处，假如系统时间的值永远固定存放在物理内存条的物理地址0x80000000处， 阅读全文
posted @ 2018-01-25 15:02 沉疴 阅读(540) 评论(0) 推荐(0) 编辑
2018年1月25日 #