摘要: 今天调试程序的时候,对windows对R3的保护机制很感兴趣,为什么rdata段只可读,为什么data可读写,为什么text段不可写入,只可执行,正好今天没事干,这里就做了个测试,首先查看程序断到入口点后,它的物理页的情况 通过上面的值,这里做下总结: 虚拟地址400000对应的PTE是 80000 阅读全文
posted @ 2016-06-01 11:46 极点寸芒 阅读(415) 评论(0) 推荐(0) 编辑