求教一下，WIN 7*64搜索PG context

sqdwr

求教WIN 7*64如何搜索PG context，直接搜索整个系统空间，Mm时常让我蓝上天，
看到了别人的分析可以通过解密context过一下PG，求大佬给点思路，感谢！！

Tesla.Angela

https://github.com/tandasat/PgResarch/tree/master/DisPG

sqdwr

Tesla.Angela 发表于 2017-12-13 09:18
https://github.com/tandasat/PgResarch/tree/master/DisPG

感谢老大回复，这个代码下载过一份,,,,,,C艹版本的看着有点难受，正在理解其中如何查找PoolBigPageTable的流程，我尝试使用NtQuerySystemInformation + SystemBigPoolInformation寻找pg context，希望可以找到。。。