#空间结构

x64内核内存空间结构

0x00前言本文主要是讨论Windows7x64下的内核虚拟地址空间的结构,可以利用WiinDBG调试的扩展命令"!CMKD.kvas"来显示x64下的内核虚拟地址空间的整体布局。了解内核的地址布局在某些情况下是很有的,比如说在研究NewBluePill的源码和虚拟化的时候。0x01基本结构X64的CPU的地址为64位...