我是菜鸟，对于驱动中调用MmGetSystemRoutineAddress取得的是物理地址吗？

楼主^#

更多发布于：2008-11-07 06:29

在inline hook中可以用MmGetSystemRoutineAddress定位函数的地址，这个地址是物理地址吗？他和我的驱动程序各个函数的地址是什么关系呀？我看了几个例子，知道怎么用了，但是对于MmGetSystemRoutineAddress取得地址是不是物理地址还想不明白，希望大侠们指点，在下不胜感激了！！！

喜欢0

wowocock

VIP专家组

注册日期2002-04-08
最后登录2016-01-09
粉丝16
关注2
积分601分
威望1651点
贡献值1点
好评度1227点
原创分1分
专家分0分

加关注写私信

沙发^#

发布于：2008-11-07 09:45

线性地址.

花开了，然后又会凋零，星星是璀璨的，可那光芒也会消失。在这样一瞬间，人降生了，笑者，哭着，战斗，伤害，喜悦，悲伤憎恶，爱。一切都只是刹那间的邂逅，而最后都要归入死亡的永眠

回复喜欢

petsatan 驱动牛犊注册日期2007-09-03 最后登录2016-01-09 粉丝0 关注0 积分12分威望133点贡献值0点好评度17点原创分0分专家分0分加关注写私信	板凳^# 发布于：2008-11-07 22:33 老大,也就是内核空间虚拟地址吧?
	回复(0) 喜欢(0)

发帖回复

« 返回列表

您需要登录后才可以回帖，登录或者注册

返回顶部

我是菜鸟，对于驱动中调用MmGetSystemRoutineAddress取得的是物理地址吗？

最新喜欢：