[原創/討論] Windows 核心編程研究系列之二:讀取實體記憶體地址中的內容

[原創/討論] Windows 核心編程研究系列之二:讀取實體記憶體地址中的內容 Delphi / Windows SDK/API
http://www.delphi2007.net/DelphiBase/html/delphi_20061220115340108.html
請到以下串連觀賞:  
   
  http://community.csdn.net/Expert/topic/5242/5242379.xml?temp=.6528589  
 

馬上部落格中會放出我編寫的觀察系統中任意進程虛擬位址的PTE工具，敬請關注。

(現已提供下載，帶圖版簡介請到我的blog觀賞:   http://blog.csdn.net/mydo/)    
   
  [原創]我寫的一個觀察系統進程特定虛擬位址頁PTE的工具    
  觀察系統進程特定虛擬位址頁PTE的工具  
   
  關鍵詞：虛擬位址，PTE  
   
  為了便於研究windows核心，我寫了一個察看系統中特定進程虛擬位址頁的PTE工具，  
   
  CPP   v1.0(Check   Process   PTE),介面圖1所示:  
   
   
  圖1  
   
   
  值得注意的是，在   PDE   Virtual   Addr   At   一欄中要輸入16位元字,比如0x8000A000，只要  
   
  直接輸入:8000a000即可。另外我考慮到了windows記憶體影射中的4MB大頁，  
   
  見圖2所示:  
   
     
  圖2  
   
   
  由於是即興之作，可能有很多錯誤的和未考慮到的地方，請各位多多提意見和建議，多謝了。  
   
  直接運行，綠色軟體。  
   
   
  測試環境:  
   
  windows   2000   sp4   ,   windows   XP   sp2   。（9x   和   2003   未測試）    
   
   
  （軟體:   http://download.csdn.net/source/160347）  
 

已在2個部落格站同步更新，歡迎觀賞:  
   
  http://blog.csdn.net/mydo/  
  http://hopy.blogchina.com