Windows 驱动开发:SSDT 地址获取与 KiSystemCall64 特征码搜索实战
解析 Windows 驱动 SSDT 获取技术:用__readmsr 获 KiSystemCall64 地址,特征码定位 KeServiceDescriptorTable。附结构定义、偏移计算及实战代码,详解数据对齐等要点,助开发者掌握内核地址获取技巧。
Windows 内核详解:GDT
深入解析 Windows 内核中的 GDT(全局描述符表),涵盖其结构、作用及配置方法。了解如何通过 GDT 实现内存段管理与保护机制,适用于系统编程人员和对操作系统内核感兴趣的开发者。
Windows 内存管理
本文详细讲解了 Windows 操作系统的内存管理工作原理,包括虚拟内存、分页机制及内存优化技巧。跟随刘杰的技术博客「技术那些事」,深入了解 Windows 内存管理的核心概念与实践方法,提升系统性能和稳定性。
Windows内核详解:分页机制
深入解析Windows操作系统的内存管理分页机制。了解虚拟内存与物理内存的映射原理、页表结构及其在进程隔离和内存保护中的作用,掌握Windows内核级别的内存管理技巧。