我正在尝试获取有关 x86 子系统如何在 64 位操作系统中工作以及如何解决它的一些信息。
例如：如果 Windows 内核中的（64 位）驱动程序尝试读取 32 位子系统进程的内存部分，您如何获取/计算存储 32 位数据的 64 位地址？在 32 位用户模式下，您只需获取进程模块的基础 + 偏移量，您就可以通过ReadProcessMemory调用读取数据。
但是如何从 64 位内核中查找/访问 32 位子系统数据？
问问题
191 次
我正在尝试获取有关 x86 子系统如何在 64 位操作系统中工作以及如何解决它的一些信息。
例如：如果 Windows 内核中的（64 位）驱动程序尝试读取 32 位子系统进程的内存部分，您如何获取/计算存储 32 位数据的 64 位地址？在 32 位用户模式下，您只需获取进程模块的基础 + 偏移量，您就可以通过ReadProcessMemory调用读取数据。
但是如何从 64 位内核中查找/访问 32 位子系统数据？