_xeroxzのPTM - ユーザーモードからのページングテーブル操作

ユーザーモードからのページングテーブル操作。すべてのページングテーブルエントリと値の取得および設定などの操作が提供されます。コードはラージページを認識しています。解説へのリンクはこちらにあります。

例

vdm::read_phys_t _read_phys = 
	[&](void* addr, void* buffer, std::size_t size) -> bool
{
	return vdm::read_phys(addr, buffer, size);
};

vdm::write_phys_t _write_phys =
	[&](void* addr, void* buffer, std::size_t size) -> bool
{
	return vdm::write_phys(addr, buffer, size);
};

vdm::vdm_ctx vdm(_read_phys, _write_phys);
nasa::mem_ctx my_proc(vdm);

const auto ntoskrnl_base =
    reinterpret_cast<void*>(
	    util::get_kmodule_base("ntoskrnl.exe"));

const auto ntoskrnl_pde = my_proc.get_pde(ntoskrnl_base);
std::printf("[+] pde.present -> %d\n", ntoskrnl_pde.second.present);
std::printf("[+] pde.pfn -> 0x%x\n", ntoskrnl_pde.second.pfn);
std::printf("[+] pde.large_page -> %d\n", ntoskrnl_pde.second.large_page);

[+] pde.present -> 1
[+] pde.pfn -> 0x10400
[+] pde.large_page -> 1
[+] 何かキーを押すと閉じます...

テーブルエントリの操作

• pml4e の取得/設定
• pdpte の取得/設定
• pde の取得/設定
• pte の取得/設定

テーブル操作

• テーブルのコピー
• 自己参照テーブルの作成。

仮想メモリ

• 仮想アドレスを物理アドレスに変換
• 指定されたアドレスのテーブルエントリを取得
• 指定されたアドレスのテーブルエントリを変更

クレジット

• buck#0001 - この大部分の着想の元。
• Ch40zz - 点と点を結ぶのを手伝ってくれた。

関連作品

• PSKP
• PTEditor
• PSKDM
• reverse-injector
• pclone