通过

MmMapMemoryDumpMdlEx 函数 （wdm.h）

  • 项目

mmMapMemoryDumpMdlEx 函数将 MDL 映射到指定的虚拟地址。

一次只能映射一个 MDL。 仅用于故障转储、休眠和实时转储例程。

语法

NTSTATUS MmMapMemoryDumpMdlEx(
  PVOID      Va,
  PFN_NUMBER PageTotal,
  PMDL       MemoryDumpMdl,
  ULONG      Flags
);

参数

Va

提供 VA 进行映射。

PageTotal

提供 VA 范围内的总页数。

MemoryDumpMdl

提供要映射的 MDL。

Flags

提供 MM_DUMP_MAP_INVALIDATE 以指示映射 PTE 应为零，并刷新本地 TB。

返回值

此函数返回 NTSTATUS。

要求

要求 价值
最低支持的客户端 Windows 10 版本 2004
标头 wdm.h