PageTableInjection

PageTableInjection 代码注入，通过页表 PML4 注入恶意载荷。 介绍 这只是一个页表注入技术的概念验证，用于向任意用户进程注入恶意代码。 在 Windows（以及某些现代操作系统）上，每个进程都有自己的 PML4，也称为 目录表基址 。因此，进程 A 无法在不使用 API 的情况下访问进程 B 。但如果我们能够注入任意的 PML4 条目呢？当然，PML4 条目会指向对应物理地址的条目，PDP、PD 和 PT，与后台进程完全相同。 为了向目标进程注入恶意的 PML4 条目，我们需要有一个 实际 驻留的页面（物理内存）来支撑该恶意 PML4...