滴水逆向联盟

标题: 开启和关闭win10内核页表隔离（KPTI）功能 [打印本页]

作者: RedCode 时间: 2023-7-29 11:29
标题: 开启和关闭win10内核页表隔离（KPTI）功能
win10默认是不开启内核页表隔离的,如果想要开启这项功只需要添加以下注册表项：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\FeatureSettingsOverride，FeatureSettingsOverride的类型为REG_DWORD，值为0；
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\FeatureSettingsOverrideMask,FeatureSettingsOverrideMask的类型REG_DWORD,值为3；
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\FeatureSimulations,FeatureSimulations类型为REG_DWORD,值为63

要关闭这项功能只需要删除以上三项注册表项即可，删除之前别忘记备份注册表，以防万一

作者: dishui001 时间: 2023-7-29 14:04
f非常棒

欢迎光临滴水逆向联盟 (http://www.dtdebug.com/)