win7 x64 windbg 手动虚拟地址转物理地址

win7 x64 系统 手动查找 物理内存

x64 结构体系下的内存寻址 别人写的

intel EPT 机制详解 别人写的

 

win764 位下，32位进程与64位进程，通过PML4T，PDPT，PDT和PT 四级页转化物理内存是一样的

每一级table entry的12~35位提供下一级table物理基地址的高24位，此时36~51是保留位，必须置0，低12位补零

首先看 64位的

31fc88 ->       000000000    000000000       000000001         100011111                 110010001000
                                0               0                        1                          11f                           c88

 

下面是 32位的

47fe5c->        000000000        000000000     000000010                001111111           111001011100
                             0                      0                  0x2                                0x7f                    0xe5c