调用门初级应用访问页表目录
近日在看学学院下载了董岩的《Undocumented》，学习到第四章内存管理，有了关于调用门初级应用的总结。
参考了Troy的调用门驱动   http://bbs.pediy.com/showthread.php?t=59005
参考了combojiang的门系列一   链接: http://bbs.pediy.com/showthread.php?t=62263


书中对ring3程序通过调用门访问ring0内存页表有详尽的理论讲述，但好像没有简单、具体的实现。自己刚好看了调用门,也就算是学习总结加动手实践.
调用门直接用Troy的mykmd.sys。尊重的五体投地。可以不用写新的驱动了。
改写的C+汇编混编代码：showdir.cpp
#include <windows.h>
#include <stdio.h>
#include <string.h>
DWORD PageDirectory[1024];//保存页表的全局变量数组
void main()
{    WORD farcall[3];
     farcall[0] = 0x0;
     farcall[1] = 0x0;    //Troy的调用门在GDT中0x3e0位置
     farcall[2] = 0x03e3;   //添加 CALLGATE 的选择子为 03e3H
     _asm{        //代码段选择子03e8
   call fword ptr [farcall]  //以下进入ring0 03e8:xxxxxxxx
   mov eax,esp
   mov esp,[esp+4] 
   push eax
  }//页目录被映射在每个进程的虚地址 0xC0300000 中。此地址用户模式无法访问
  DWORD *PageDir=(DWORD *)0xC0300000  
  for(int i=0;i<1024;i++)  //从0xC0300000 处简单拷贝，用户模式代码可访问。
    PageDirectory[i]=PageDir[i];
  _asm{
    pop esp
    push offset ring3
    retf
  ring3:nop      //以下返回ring3代码段 01B：xxxxxxxx
  }        
  int ctr = 0;
  printf("Page directory for the process, pid=%x\n", GetCurrentProcessId());
    for (i = 0; i<1024; i++)
{       if (PageDirectory[i] & 0x01)
{   if ((ctr % 3) == 0)     //每行打印3个页表项
                    printf("\n");
                 printf("%08x:%08x ", i << 22, PageDirectory[i] & 0xFFFFF000);
              ctr++;
          }
    }
    getchar();
}
/*听说不用写驱动也行,猜测物理内存？学习ingD:*/