虚拟地址到物理地址的转换

Question

我有一个问题，我们如何才能转换虚拟地址并获得该地址到物理内存位置的映射。

我有一个运行在Qemu上的Windows VM，该Windows VM托管在我的Ubuntu Linux系统上。 我想知道我们如何将Windows VM上运行的程序映射到主机/ Linux计算机上的物理内存位置。

我们如何进行虚拟到物理的映射？

谢谢，提前。

Answer 1

我们如何转换虚拟地址并获得该地址到物理内存位置的映射。

在Windows中，您可以使用内核调试器“ KD”（ Windows SDK的一部分： https ： //msdn.microsoft.com/en-us/library/windows/hardware/ff539310（v = vs.85））从虚拟中找到物理地址。 aspx “将虚拟地址转换为物理地址”或http://resources.infosecinstitute.com/translate-virtual-to-physical-address-on-windows-physical-addresses/ ：

使用!vtop地址转换。 假设您正在调试运行MyApp.exe进程的目标计算机，并且要调查虚拟地址0x0012F980。 这是与！vtop扩展一起使用的过程，用于确定相应的物理地址。

在Linux中，有/proc/pid/pagemap文件（其中pid是目标进程的进程ip-您应该知道每个进程都有自己的虚拟到物理映射），并且有关于页面映射解析的文章： http：// fivelinesofcode .blogspot.ru / 2014/03 / how-to-translate-virtual-to-physical.html

我有一个运行在Qemu上的Windows VM，该Windows VM托管在我的Ubuntu Linux系统上。

在您的情况下，有两个嵌套的OS。 Windows操作系统中有一些Windows应用程序。 Windows OS认为它具有一些物理内存。 但实际上它是Qemu仿真器对物理内存的仿真。

Qemu（在最简单的非加速情况下）只是Linux中的用户应用程序之一； 它只有Linux的虚拟内存。 因此，在Windows中模拟为物理（客体物理）的内存实际上是主机虚拟的（但不是一对一映射，还有带有某些“内存后端”的qemu转换，它可能映射了很大的区域从访客虚拟主机到虚拟主机-http: //blog.vmsplice.net/2016/01/qemu-internals-how-guest-physical-ram.html ；还请检查qemu中的内存地址范围 ）。

我想知道我们如何将Windows VM上运行的程序映射到主机/ Linux计算机上的物理内存位置。

使用Windows KD调试器将来宾虚拟地址从内部程序转换为来宾物理地址。 然后使用qemu命令行查找qemu如何将guest-physical映射到qemu进程的虚拟内存 （到host-virtual），获取host-virtual地址，并将其转换为带有pagemap特殊文件的host-physical。

/proc/`pidof qemu-system-x86_64`/pagemap