64,637
社区成员
发帖
与我相关
我的任务
分享关于进程页表的问题
请教下各位：
1.任何一个进程都有唯一的页表吗？就是说可以用一系列的页表（或是页面）来唯一标识一个进程？？？？？
2.如何用程序获取到进程的页表或是页面？？？（在内核中）
1.任何一个进程都有唯一的页表吗？就是说可以用一系列的页表（或是页面）来唯一标识一个进程？？？？？
2.如何用程序获取到进程的页表或是页面？？？（在内核中）
...全文
请发表友善的回复…
发表回复
shaotine_wu 2011-06-07
- 打赏
- 举报
[Quote=引用 2 楼 look_back 的回复:]
获得页表？Linux内核？这是个诡异的想法
[/Quote]
确实有点诡异，我是想获取到进程的代码页面和数据页面。不知道这样可不可行
获得页表？Linux内核？这是个诡异的想法
[/Quote]
确实有点诡异，我是想获取到进程的代码页面和数据页面。不知道这样可不可行
就想叫yoko 2011-06-04
- 打赏
- 举报
1 进程ID
2 GetCurrentProcessId
2 GetCurrentProcessId
Lactoferrin 2011-06-04
- 打赏
- 举报
最高有4级的,我这里还是2级
cxyOOOO 2011-06-04
- 打赏
- 举报
现在的桌面系统普遍开pae了吧？二级变三级了。
大熊猫侯佩 2011-06-04
- 打赏
- 举报
你可以看我写的blog文章:
http://blog.csdn.net/mydo/archive/2006/12/22/1453185.aspx
http://blog.csdn.net/mydo/archive/2006/12/22/1453185.aspx
Lactoferrin 2011-06-04
- 打赏
- 举报
上面是windows的
Lactoferrin 2011-06-04
- 打赏
- 举报
每个进程都有自己的页目录，其地址放在EPROCESS结构中，切换进程时把EPROCESS中的页目录指针放到cr3中
因此要得到某个进程的页目录的地址，KeAttachProcess后mov eax,cr3就可以
因此要得到某个进程的页目录的地址，KeAttachProcess后mov eax,cr3就可以
look_back 2011-06-04
- 打赏
- 举报
获得页表？Linux内核？这是个诡异的想法
