一、PDE PTE 結(jié)構(gòu)

低12位是權(quán)限位。低2位是RW位，RW=0表示只讀，RW=1表示可讀可寫。

二、修改常量區(qū)數(shù)據(jù)

C語言中，修改常量區(qū)的字符串是不允許的，原因是物理頁不具有寫權(quán)限。

// PDE_PTE_P_RW.cpp : Defines the entry point for the console application. //#include "stdafx.h"int _tmain(int argc, _TCHAR* argv[]) {char *str = "Hello World";int addr = (int)str;printf("線性地址：0x%08x, 4*0x%x 4*0x%x 0x%x\n", addr, addr>>22,(addr>>12)&0x000002FF,addr&0x00000FFF);getchar(); // 修改 PDE PTE 的 RW 位為1，使物理頁可讀可寫str[4] = ' ';printf("修改后：%s\n", str);return 0; }

我在代碼里已經(jīng)按10-10-12模式拆好了線性地址，現(xiàn)在只要在windbg中找到PDE和PTE，將低2位改成1即可。

查CR3
!process 0 0
CR3=148af000

查PDE
!dd 148af000+4
PDE=19aef067

查PTE
!dd 19aef000+4*15
PTE=00c18025

查物理地址
!db 00c18000+818

確定沒找錯，然后觀察發(fā)現(xiàn)PTE的RW=0，改成1就好了：
!ed 19aef054 00c18027

執(zhí)行剩下的代碼：

修改成功。

總結(jié)

以上是生活随笔為你收集整理的（19）修改PDE PTE 的RW位使物理页可读写的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。