共用方式為


MmMapMemoryDumpMdlEx 函式 (wdm.h)

MmMapMemoryDumpMdlEx 函式會將 MDL 對應至指定的虛擬位址。

一次只能對應一個 MDL。 僅供損毀傾印、休眠和實時傾印例程使用。

語法

NTSTATUS MmMapMemoryDumpMdlEx(
  PVOID      Va,
  PFN_NUMBER PageTotal,
  PMDL       MemoryDumpMdl,
  ULONG      Flags
);

參數

Va

提供要對應的 VA。

PageTotal

提供 VA 範圍中的總頁數。

MemoryDumpMdl

提供要對應的 MDL。

Flags

提供 MM_DUMP_MAP_INVALIDATE ,表示對應 PTE 應為零,並排清本機 TB。

傳回值

此函式會傳回NTSTATUS。

規格需求

需求
最低支援的用戶端 Windows 10 (版本 2004)
標頭 wdm.h