大家都知道，windows接管了对物理内存的直接存取，而bios信息存在物理内存 的f000:0000处，关键就是如何读取物理内存。 函数说明 第一个函数ZwOpenSection用来打开section，第一个参数是指向HANDLE变量的指针，第二个是访问参数，第三个是指向OBJECT_ATTRIBUTES的指针 第二个函数ZwMapViewOfSection用来建立物理内存和当前进程的一段物理内存的联系，参数很多，一会在例程里再详细解释 第三个函数ZwUnmapV