标签: memory-management arm location raspberry-pi2 computer-forensics
我目前正在尝试在树莓派pi 2体系结构ARMv7上打印初始分页表的地址。
是否可以打印出初始分页表所在的物理地址?
到目前为止,这是我尝试过的内容: 我尝试编写一个内核模块以打印出CP15的值,我认为它包含TTBR0的地址。每隔5分钟重新启动并重新加载内核模块后,我意识到该地址一直在变化,因此它必须保存一个用户特定的分页表表。