首页/课程/Windows内核/Windows内核-X64页表拆分/
课程须知 (在线观看不流畅,可联系索要加密视频)
64位下线性地址的分页模式
设置PTE,PDE的no_execute属性,达到躲避游戏检测等问题
主要内容包括:
PML4T(Page Map Level-4 Table):4KB 包含512个PML4E
PDPT(Page Directory Pointer Table):4KB大小,包含512个PDPE
PDT(Page Directory Table):4KB大小,包含512个PDE
PT(Page Table):4KB大小,包
64位下线性地址的分页模式
设置PTE,PDE的no_execute属性,达到躲避游戏检测等问题
主要内容包括:
PML4T(Page Map Level-4 Table):4KB 包含512个PML4E
PDPT(Page Directory Pointer Table):4KB大小,包含512个PDPE
PDT(Page Directory Table):4KB大小,包含512个PDE
PT(Page Table):4KB大小,包含512个PTE结构
大页:1G && PDPTE.ps== 1
中页:2M PDE.ps == 1 && PDPTE.ps==0
小页:4K PDE.ps == 0 && PDPTE.ps==0
参考资料:x86x64体系探索及编程