Windowsドライバはプロセスのページテーブルにアクセスできますか？

Question

Windowsでは、カーネルドライバは仮想アドレス範囲（MMProbeandLockPages）をバックアップするためにメモリを固定するなどの作業を実行できます。しかし、仮想アドレスが特定のプロセスに有効であることを実際に検証する方法は見つけられませんでした。言い換えれば、特定のプロセスのページテーブルに特定の仮想ページが含まれているかどうかをカーネルドライバが確認する方法はありますか？

Answer 1

ドライバがプロセスのコンテキストで実行されていない場合は、まずKeStackAttachProcessを呼び出す必要があります。

次に、try/exceptブロック内でProbeForReadまたはProbForWriteを実行できます。たとえば、WinDDKサンプルのsrc \ general \ ioctl \ wdm \ sys \ sioctl.cにあるIOCTL_SIOCTL_METHOD_NEITHERの処理を参照してください。