648 阿里云技术社区[云栖]

[原创]我写的一个观察系统进程特定虚拟地址页PTE的工具

观察系统进程特定虚拟地址页PTE的工具

关键词：虚拟地址，

为了便于研究内核，我写了一个察看系统中特定进程虚拟地址页的工具，

CPP v1.0(Check Process PTE),界面图所示

图

值得注意的是，在 PDE Virtual Addr At 一栏中要输入16位数字,比如0x8000A000，只要

直接输入:8000a000即可。另外我考虑到了windows内存影射中的4MB大页，

见图2所示:

图2

由于是即兴之作，可能有很多错误的和未考虑到的地方，请各位多多提意见和建议，多谢了。

直接运行，绿色软件。

测试环境:

windows 2000 sp4 , windows XP sp2 。（9x 和 2003 未测试）

（软件下载地址: https://download.csdn.net/source/160347）

最后更新：2017-04-02 00:00:28