gmh5225/ptmBibliothèque C++ permettant de manipuler les tables de pagination x86-64 depuis le mode utilisateur : lire/écrire les entrées PML4E, PDPTE, PDE et PTE, traduire les adresses virtuelles en adresses physiques et construire des tables auto-référençantes.
manipulation des tables de pages depuis le mode utilisateur. des opérations telles que l'obtention et la définition de toutes les entrées et valeurs des tables de pages sont proposées. le code prend en compte les grandes pages. Le lien vers l'article se trouve ici.
vdm::read_phys_t _read_phys =
[&](void* addr, void* buffer, std::size_t size) -> bool
{
return vdm::read_phys(addr, buffer, size);
};
vdm::write_phys_t _write_phys =
[&](void* addr, void* buffer, std::size_t size) -> bool
{
return vdm::write_phys(addr, buffer, size);
};
vdm::vdm_ctx vdm(_read_phys, _write_phys);
nasa::mem_ctx my_proc(vdm);
const auto ntoskrnl_base =
reinterpret_cast<void*>(
util::get_kmodule_base("ntoskrnl.exe"));
const auto ntoskrnl_pde = my_proc.get_pde(ntoskrnl_base);
std::printf("[+] pde.present -> %d\n", ntoskrnl_pde.second.present);
std::printf("[+] pde.pfn -> 0x%x\n", ntoskrnl_pde.second.pfn);
std::printf("[+] pde.large_page -> %d\n", ntoskrnl_pde.second.large_page);
[+] pde.present -> 1
[+] pde.pfn -> 0x10400
[+] pde.large_page -> 1
[+] press any key to close...