[原创/讨论] Windows 核心编程研究系列之二:读取物理内存地址中的内容 请到以下连接观赏:http://community.csdn.net/Expert/topic/5242/5242379.xml?temp=.6528589 解决方案 » 免费领取超大流量手机卡,每月29元包185G流量+100分钟通话, 中国电信官方发货 马上博客中会放出我编写的观察系统中任意进程虚拟地址的PTE工具,敬请关注。 (现已提供下载,带图版简介请到我的blog观赏: http://blog.csdn.net/mydo/) [原创]我写的一个观察系统进程特定虚拟地址页PTE的工具 观察系统进程特定虚拟地址页PTE的工具关键词:虚拟地址,PTE为了便于研究windows内核,我写了一个察看系统中特定进程虚拟地址页的PTE工具,CPP v1.0(Check Process PTE),界面图1所示:图1值得注意的是,在 PDE Virtual Addr At 一栏中要输入16位数字,比如0x8000A000,只要直接输入:8000a000即可。另外我考虑到了windows内存影射中的4MB大页,见图2所示: 图2由于是即兴之作,可能有很多错误的和未考虑到的地方,请各位多多提意见和建议,多谢了。直接运行,绿色软件。测试环境:windows 2000 sp4 , windows XP sp2 。(9x 和 2003 未测试) (软件下载地址: http://download.csdn.net/source/160347) 已在2个博客站同步更新,欢迎观赏:http://blog.csdn.net/mydo/http://hopy.blogchina.com 突破屏幕限制获取鼠标移动的信息 MsChart曲线更新 那位朋友知道注销系统的函数 一个关于鼠标指针的问题! 怎么用VB修改本机的IP、子网掩码、网管和DNS? 热烈祝贺本站日访问量突破5000,放分啦!!!见者有份!!!! 散分!简单的问题,关于键盘响应 怎样去掉mpg或者avi等影音文件中一个一边声道? 目的就是要让两边声道一致,怎样做?不胜感谢。 一个简单问题,关于打包。 求助!!! 简单问题,请教拉! 求教一个控件导致VB退出的问题
观察系统进程特定虚拟地址页PTE的工具关键词:虚拟地址,PTE为了便于研究windows内核,我写了一个察看系统中特定进程虚拟地址页的PTE工具,CPP v1.0(Check Process PTE),界面图1所示:
图1
值得注意的是,在 PDE Virtual Addr At 一栏中要输入16位数字,比如0x8000A000,只要直接输入:8000a000即可。另外我考虑到了windows内存影射中的4MB大页,见图2所示:
图2
由于是即兴之作,可能有很多错误的和未考虑到的地方,请各位多多提意见和建议,多谢了。直接运行,绿色软件。
测试环境:windows 2000 sp4 , windows XP sp2 。(9x 和 2003 未测试)
(软件下载地址: http://download.csdn.net/source/160347)
http://hopy.blogchina.com