x64内核内存空间结构
摘要：
0x00 前言本文主要是讨论Windows 7 x64下的内核虚拟地址空间的结构，可以利用WiinDBG调试的扩展命令"!CMKD.kvas"来显示x64下的内核虚拟地址空间的整体布局。了解内核的地址布局在某些情况下是很有的，比如说在研究New Blue Pill的源码和虚拟化的时候。0x01 基本... 阅读全文
posted @ 2015-12-21 20:02 _懒人 阅读(10099) 评论(5) 推荐(1) 编辑
