Windows内核-X64页表拆分

课程详情

课程详情

课程名称：Windows内核-X64页表拆分

课程简介：本课程深入探讨64位下线性地址的分页模式，以及如何通过设置PTE和PDE的no_execute属性来达到躲避游戏检测等问题。

适合人群

  • 对游戏安全感兴趣的人群

学习收获

  • 理解64位下线性地址的分页模式
  • 掌握设置PTE和PDE的no_execute属性的方法
  • 学会如何躲避游戏检测

课程亮点

  • 详细讲解PML4T、PDPT、PDT和PT等页表结构
  • 介绍大页、中页和小页的概念及设置
  • 结合实际案例，深入剖析游戏安全相关问题

参考资料：《x86x64体系探索及编程》

课程目录

01 01.X64分页.mp4
02 02.X64页表拆分.mp4
03 03.MmIsAddressValid函数算法一.mp4
04 04.MmIsAddressValid函数法二.mp4
05 05.代码实现拆分.mp4
06 06.PTE,PDE设置执行属性.mp4
07 07.申请内存.mp4
08 08.释放内存.mp4