所有内核模式驱动程序和 Windows 内核是否共享相同的虚拟地址空间？

Question

正如主题所说，我想知道 Windows 内核和所有内核模式驱动程序是否有一个虚拟地址空间？所以基本上内核模式驱动程序可以访问所有 Windows 内核数据结构？

Answer 1

基本上是的，但是答案很复杂。任何进程的虚拟地址空间都分为“用户模式”和“内核模式”地址空间。

在内核进程中执行线程时，这是内核驱动程序和组件的默认设置，有一个共享的虚拟地址空间。然而，内核组件也可以在其他进程中执行线程，在这种情况下，该线程使用该进程的虚拟地址空间作为地址空间的用户模式部分，同时还可以访问共享的内核模式地址空间。