Трансляция адресов, MmMapIoSpace

HoShiMin, Товарищ, так ты ссылки, пожалуйста, читай..

--- Сообщение объединено, 12 ноя 2018 ---

все примеры вполне имеются == и в мсдн куча годноты, и сорцы с гитов достать Никто не мешает.

 

UbIvItS,

Читать конечно нужно, но это имхо не тот случай где можно человека напрягать ссылками, я говорил уже выше. Я сталкивался с подобной проблемой, поиск инфы ничего не даёт, не штатная ситуация. Более того это кернел, а ни винапи, где всё согласно докам. В этом деле нужно понимать как ядро устроено, а доки - толку от них мало.

 

вроде, и в Windows Internals http://csit.udc.edu/~byu/UDC3529315/WindowsInternals-4e.pdf чой-то должно быть

--- Сообщение объединено, 12 ноя 2018 ---

можно, кстати, порыться и в сорцах https://github.com/reactos/reactos

--- Сообщение объединено, 12 ноя 2018 ---

Ты имел дело с этими вопросами сколько лет назад???

 

UbIvItS,

>Ты имел дело с этими вопросами сколько лет назад???

Если я подзабыл имена функций, это не означает что я не помню механизмы. Да и какая разница, эти вопросы обычно кроме тс тут никто не задаёт. Интернал механизы нужно понимать, это не виньапи, где можно открыть какие то доки и посмотреть прототипы. В кернел иначе - либо ты в теме, либо нет, а доки - хорошо что они есть, но их нужно изучать, годами.

 

дело в том, что сейчас реально больше инфы и реально мощней тулзы.. раньше софтайс был приделом мЯчт, а сейчас на ОДНОЙ макинке можно ладить ядро чрез вирты + куча сорцов на гитах валяются. сейчас реально рай для разрабов было бы только время/здоровье/желание

 

UbIvItS,

Мне нет смысла с вами спорить.

 

Итак, действительно, через MmGetVirtualForPhysical получил валидный виртуальный адрес, по которому лежат валидные записи.
Оттранслировал юзермодный адрес - физический адрес совпал с полученным через MmGetPhysicalAddress. Отлично!
Но! Когда транслирую ядерный (4Кб из NonPaged-пула), PTE-запись оказывается пустой, все биты нулевые (чтение PTE успешно, без ошибок). Тоже какие-то особенности?

P.S.: Под WinDbg завтра посмотрю

 

Ну почему сразу дрисня((

 

Только сейчас снова дошли руки до драйвера.
Посмотрел внутрь MmGetPhysicalAddress и увидел интересную функу:


Похоже, она и отвечает за сокрытие PTE для адресов из пула. Что интересно, в виртуалке периодически PTE читается верно (соответственно, и физический адрес ресолвится правильно и совпадает с полученным через MmGetPhysicalAddress). На хосте такого поведения воспроизвести не получилось.

Допишу ещё несколько обёрток над ядерными функами и попробую поресолвить ядерные адреса не из пула, отпишусь о результатах.

--- Сообщение объединено, 17 ноя 2018 ---

Проверил: память, выделенная через MmAllocateNonCachedMemory, ресолвится без проблем.