Windows只读页面

windows系统中内存页面有属性，有的属性可读可写，有的属性可读可执行，一般代码所处的页面是可读可执行的。

对于只读页面来说，即使是在内核态下(486CPU后引入)也无法直接写入，否则会引发系统异常。

在内核态下通过给CR0寄存器位16置0，就可以写入只读页面了。

DWORD old_cr0;

__asm

{

　　push eax 保存EAX

　　mov eax, cr0

　　mov old_cr0,eax

　　and eax, 0xFFFEFFFF

　　mov cr0, eax

　　pop eax  恢复EAX

}

//此时可以写只读页面了 最后还是要回复cr0 寄存器

__asm 

{

　　push eax

　　mov eax, old_cr0

　　mov cr0, eax

　　pop eax

}

使用如下代码可以进行验证

 

addr_DriverEntry指向当前DriverEntry函数的起始地址，是内核中只读代码段，如果不修改cr0，直接赋值，哪怕赋值代码在异常框架中，也不会导致异常被过滤函数捕获，而是直接蓝屏。