如何使英特尔处理器跟踪与虚拟地址一起使用

时间:2019-04-11 13:52:10

标签: windows x86-64 intel

我正在尝试制作一个用于Intel Processor Trace(Intel PT)的驱动程序来跟踪内核代码并了解有关我的操作系统的更多信息,但是我不确定当输出纯粹是物理地址时如何访问此数据而且我处于保护模式。在保护模式下,如何在Windows 7上使用Intel PT?或者,如果这不可能,那么有什么办法可以使虚拟地址位于物理地址空间中?

编辑:如果我可以找到一些可预测的连续物理内存,我可能有解决方案,我有一个写物理内存的技巧,但是我怕盲目地覆盖正在使用的数据,因此,如果有任何物理内存地址100%可预测的数据,请让我知道,我将检验我的理论,如果它能解决这个问题,请写出解决方案。

0 个答案:

没有答案