突破Windows XP 4G内存限制续
上次经过一段时间的研究后，发现了通过修改ntkrnlpa.exe可以突破Windows XP 4G内存限制，完全使用4G以上物理内存（http://bbs.pediy.com/showthread.php?t=137830），但是在测试过程中发现使用USB存储设备时会出现蓝屏等问题，后来因为太忙，也没能继续研究。最近难得短暂清闲，功夫不负有心人，花了一个多星期终于找到问题所在了，下面谈谈在探索过程中的一些心得。
1．首先替换usb相关驱动
既然一插U盘就蓝屏，而使用USB鼠标、摄像头等都没有问题，那么首先怀疑是usbstor.sys的问题。Windows 2003可以支持4G以上物理内存，那么我们将Windows 2003的USB驱动替换到XP上来，首先替换usbstor.sys，现象依旧。那么全部替换usb相关驱动，包括usbstor.sys、usbport.sys、usbhub.sys、usbehci.sys等，XP可以正常启动，USB设备也能使用，但经反复测试，发现使用U盘时有时还是会蓝屏。
2．是谁造成了内存访问越界？
种种蓝屏迹象表明，很可能是因为内存读写越界造成的。破解4G限制后，虽然物理地址扩展到32位以上，但是虚拟地址依然是32位的啊，使用虚拟地址的程序不可能造成内存访问越界啊。那么有哪些代码用到了物理地址呢？
首先想到的是内存分页管理，负责映射物理地址到虚拟地址空间，维护了一个物理内存的页帧数据库MmPfnDatabase，会不会是因为物理地址空间扩大后，这个页帧数据库并没有扩大，而导致映射4G以上物理内存时发生错误呢？
一番折腾，在MiInitMachineDependent函数中找到了如下代码
注意：上传附件及图片大小不得大于30M。
⚠️ 版权声明：
本博客所有内容（含教程、源码、工具）仅供个人技术学习与研究交流使用，严禁商用、倒卖、二次分发及非法用途。
未经作者书面授权，任何组织或个人不得转载、复制或用于其他平台，违者将追究相关责任。
参与讨论
登录后可查看全部回复并参与讨论。
