gmh5225/ptmLibreria C++ per manipolare le tabelle di paging x86-64 dalla modalità utente: leggere/scrivere le voci PML4E, PDPTE, PDE e PTE, tradurre gli indirizzi virtuali in fisici e costruire tabelle auto-referenzianti.
manipolazione delle tabelle di paginazione dallo spazio utente. vengono offerte operazioni come l'ottenimento e l'impostazione di tutte le voci e i valori delle tabelle di paginazione. il codice è consapevole delle pagine grandi. Il link alla documentazione è disponibile qui.
vdm::read_phys_t _read_phys =
[&](void* addr, void* buffer, std::size_t size) -> bool
{
return vdm::read_phys(addr, buffer, size);
};
vdm::write_phys_t _write_phys =
[&](void* addr, void* buffer, std::size_t size) -> bool
{
return vdm::write_phys(addr, buffer, size);
};
vdm::vdm_ctx vdm(_read_phys, _write_phys);
nasa::mem_ctx my_proc(vdm);
const auto ntoskrnl_base =
reinterpret_cast<void*>(
util::get_kmodule_base("ntoskrnl.exe"));
const auto ntoskrnl_pde = my_proc.get_pde(ntoskrnl_base);
std::printf("[+] pde.present -> %d\n", ntoskrnl_pde.second.present);
std::printf("[+] pde.pfn -> 0x%x\n", ntoskrnl_pde.second.pfn);
std::printf("[+] pde.large_page -> %d\n", ntoskrnl_pde.second.large_page);
[+] pde.present -> 1
[+] pde.pfn -> 0x10400
[+] pde.large_page -> 1
[+] premere un tasto per chiudere...