PAE分页模式下实现高2g内存全可被用户权限访问

最新推荐文章于 2025-12-02 14:13:54 发布

原创最新推荐文章于 2025-12-02 14:13:54 发布 · 169 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#c语言 #操作系统 #windows

本文介绍了一种利用PTE（PageTableEntry）在虚拟地址中改变属性的方法，通过修改特定PTE的US和G位来控制用户对内存的访问权限。作者给出了C++代码示例，展示了如何调用系统函数并操作PTE以达到此目的。

无论是PDEPTE还是PTE还是PDE在虚拟地址内都有一张线性的表里面存的PTEPDE都是PTE所以说，我们只需要改1024*1024个PTE的属性就行了，属性要改US位和G位才可以实现用户权限访问

#include "stdafx.h"
#include <windows.h>
DWORD dwPTE;
void __declspec(naked) test(){
	__asm{
		pushad;
		pushfd;
	//判断如果P位是0就不改
		mov eax,[dwPTE];
		test eax,1;
		jz end;
		xor eax,0x6;
		and eax,0xeff;
		mov [dwPTE],eax;

end:
		popfd;
		popad;
		retf;
	}
}
void CallGate(){
	char buffer[6] = { 0,0,0,0,0x48,0x0};
	//eq 80b99048 0040ec00`00081000
	__asm{
		call fword ptr[buffer];
	}
}

void WriteSysMemory(){
	dwPTE = 0xC0000000;
	for(int i = 0; i < 0x100000; i++){
		CallGate();
		dwPTE += 8;
	}

}


int _tmain(int argc, _TCHAR* argv[])
{
	printf("%x\n",test);
	CallGate();
	printf("%x %x\n",*(PDWORD)0x80b99400,*((PDWORD)(0x80b99400 + 4)));
	system("pause");
	return 0;
}