大家都知道，windows接管了对物理内存的直接存取，而bios信息存在物理内存
的f000:0000处，关键就是如何读取物理内存。
  查阅了msdn的文章后，发现以下有几个函数和物理内存访问有关：
NTSTATUS ZwOpenSection(OUT PHANDLE SectionHandle, IN ACCESS_MASK DesiredAccess,IN POBJECT_ATTRIBUTES ObjectAttributes);
NTSTATUS ZwMapViewOfSection(IN HANDLE SectionHandle,
              IN HANDLE ProcessHandle,
              IN OUT PVOID *BaseAddress,
              IN ULONG ZeroBits,
              IN ULONG CommitSize,
              IN OUT PLARGE_INTEGER SectionOffset OPTIONAL,
              IN OUT PSIZE_T ViewSize,
              IN SECTION_INHERIT InheritDisposition,
              IN ULONG AllocationType,
              IN ULONG Protect
              );
NTSTATUS ZwUnmapViewOfSection(IN HANDLE ProcessHandle,IN PVOID BaseAddress);

用到的结构定义如下

typedef struct _UNICODE_STRING {
USHORT Length;//长度
USHORT MaximumLength;//最大长度
PWSTR Buffer;//缓存指针，访问物理内存时，此处指向UNICODE字符串"\device\physicalmemory"
} UNICODE_STRING,*PUNICODE_STRING;


typedef struct _OBJECT_ATTRIBUTES {
  ULONG Length;//长度 18h
  HANDLE RootDirectory;// 00000000
  PUNICODE_STRING ObjectName;//指向对象名的指针
  ULONG Attributes;//对象属性00000040h
  PVOID SecurityDescriptor;    // Points to type SECURITY_DESCRIPTOR，0
  PVOID SecurityQualityOfService; // Points to type SECURITY_QUALITY_OF_SERVICE，0
} OBJECT_ATTRIBUTES;
typedef OBJECT_ATTRIBUTES *POBJECT_ATTRIBUTES;



函数说明
第一个函数ZwOpenSection用来打开section，第一个参数是指向HANDLE变量的指针，第二个是访问参数，第三个是指向OBJECT_ATTRIBUTES的指针
第二个函数ZwMapViewOfSection用来建立物理内存和当前进程的一段物理内存的联系，参数很多，一会在例程里再详细解释
第三个函数ZwUnmapViewOfSection用来断开物理内存和当前进程中的映射断开联系，第一个参数是进程句柄，必须掉用第二个函数时一样，第二
个是当前进程中映射的基址，由ZwMapViewOfSection返回

这三个函数都在ntdll.dll中，msdn里的帮助说这几个函数用在驱动编制上。
例程如下

//结构定义
typedef struct _UNICODE_STRING {
USHORT Length;//长度
USHORT MaximumLength;//最大长度
PWSTR Buffer;//缓存指针
} UNICODE_STRING,*PUNICODE_STRING;

typedef struct _OBJECT_ATTRIBUTES {
  ULONG L