物理内存转储

PhyMem 驱动程序是一种基于驱动程序工具来访问内存和 io 空间用于读和写 IA 基于 PC 使用分隔端口和内存地址空间。在内核模式中，我们可以读取和写入端口与函数命名如 WRITE_PORT_UCHAR ， READ_PORT_UCHAR 。 若要访问物理内存在用户模式下，我们必须这个内存区域映射到用户进程的地址空间。一种实现是通过DevicePhysicalMemory节对象。这第一次介绍了老 NT DDK 样品。它使用已过时的功能，不推荐使用 ；代码也真的很难理解。