windows驱动编程，关于映像加载时CR3寄存器里的值

oceanmaker 2014-03-25 10:20:41

我在DriverEntry中利用PsSetLoadImageNotifyRoutine()注册了一个映像加载回调函数，获得加载通知后，假设加载的映像为notepad.exe，我想知道，此时CR3寄存器里的值是否为notepad.exe的页目录基地址（假设是两级页表结构）？

...全文

248 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

通过这一个课程的介绍，首先我们就能够去了解到，Windows Server 2022 的系统当中，容器服务基本的应用场景和特点，然后我们就可以逐步地去完成，容器服务组件的安装和配置，并且获取容器仓库当中，标准和基础的映像，...

每次将段选择器加载到段寄存器中时，对应的段描述符都会从内存加载到相匹配的不可编程 CPU 寄存器中。每个段描述符长 8 个字节，表示内存中的一个段。这些都存储到 LDT 或 GDT 中。段描述符条目中包含一个指针和一个...

Windows内存管理机制，底层最核心的东西是分页机制。分页机制使每个进程有自己的4G虚拟空间，使我们可以用虚拟线性地址来跑程序。每个进程有自己的工作集，工作集中的数据可以指明虚拟线性地址对应到怎样的物理地址...

加载的段寄存器值实际上是描述符表中对应描述符的偏移值。而实际的描述符信息在该段寄存器的不可见部分。因此颗粒度DPL也包括在该不可见部分中。在boot/setup.s的208和213行以及boot/head.s中的234行开始都是一些...

我们现在了解了一个程序运行时，是通过ELF文件格式，在内存中进行了布局，而操作系统就是对ELF文件进行解释并加载进内存中。而一个程序的布局如下图操作系统通过加载ELF文件，将程序的加载并运行。如果是...

安全技术/病毒

9,506

社区成员

28,984

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章