- 博客(16)
- 收藏
- 关注
RSS订阅原创 JIURL玩玩Win2k 地址空间的布局
JIURL玩玩Win2k 地址空间的布局作者: JIURL 主页: http://jiurl.yeah.net 日期: 2003-7-30 地址空间的布局，每个进程有4G的地址空间，其中低2G是用户地址空间，高2G是系统地址空间。用户地
2003-08-18 09:44:00
4452
原创 JIURL玩玩Win2k 参考资料
JIURL玩玩Win2k 参考资料作者: JIURL 主页: http://jiurl.yeah.net 日期: 2003-7-30 《Undocumented Windows 2000 Secrets, A Programmers Cookbook
2003-08-18 09:44:00
2263
原创 JIURL玩玩Win2k内存篇 分页机制 (一)
JIURL玩玩Win2k内存篇 分页机制 (一)作者: JIURL 主页: http://jiurl.yeah.net 日期: 2003-7-30 基本概念 Windows 2000 使用基于分页机制的虚拟内存。每个进程有4GB的虚拟地址空间
2003-08-18 09:44:00
3234
原创 JIURL玩玩Win2k内存篇 分页机制 (二)
JIURL玩玩Win2k内存篇 分页机制 (二)作者: JIURL 主页: http://jiurl.yeah.net 日期: 2003-7-30 进程的页目录和页表在虚拟地址空间中的位置 当执行一条访问内存的指令时，如果寄存器中的分页标志
2003-08-18 09:44:00
2646
原创 JIURL玩玩Win2k内存篇 分页机制 (三)
JIURL玩玩Win2k内存篇 分页机制 (三)作者: JIURL 主页: http://jiurl.yeah.net 日期: 2003-7-30 8种转换由于页表被映射到了0xc0000000 开始的4MB地址空间。所以我们也可以象CPU那样完成虚拟地址
2003-08-18 09:44:00
1898
原创 JIURL玩玩Win2k进程线程篇 ETHREAD
JIURL玩玩Win2k进程线程篇 ETHREAD作者: JIURL 主页: http://jiurl.yeah.net 日期: 2003-7-30 每个线程都有一个 ETHREAD 结构。Win2k Build 2195 中 ETHR
2003-08-18 09:42:00
2918
原创 JIURL玩玩Win2k内存篇 内存共享（一） ProtoPTE
JIURL玩玩Win2k内存篇 内存共享（一） ProtoPTE作者: JIURL 主页: http://jiurl.yeah.net 日期: 2003-7-30 内存共享 Windows 2000 中进程之间共享内存的几个主要应用
2003-08-18 09:41:00
2510
原创 JIURL玩玩Win2k 对象
JIURL玩玩Win2k 对象作者: JIURL 主页: http://jiurl.yeah.net 日期: 2003-7-30 Windows 2000 中有如下27种对象 Directory Thread Mutant Controll
2003-08-18 09:41:00
2249
原创 JIURL玩玩Win2k进程线程篇 EPROCESS
JIURL玩玩Win2k进程线程篇 EPROCESS作者: JIURL 主页: http://jiurl.yeah.net 日期: 2003-7-30 每个进程都有一个 EPROCESS 结构，里面保存着进程的各种信息，和相关结构的指针
2003-08-18 09:41:00
3811
原创 JIURL玩玩Win2k进程线程篇 PEB
JIURL玩玩Win2k进程线程篇 PEB 作者: JIURL 主页: http://jiurl.yeah.net 日期: 2003-7-30 PEB，Process Environment Block ，进程环境块。位于用户地址空间。
2003-08-18 09:41:00
2759
原创 JIURL玩玩Win2k进程线程篇 HANDLE_TABLE
JIURL玩玩Win2k进程线程篇 HANDLE_TABLE作者: JIURL 主页: http://jiurl.yeah.net 日期: 2003-7-30 Win2k Build 2195 中 EPROCESS 偏移+128 处的
2003-08-18 09:41:00
3445
5
原创 JIURL玩玩Win2k进程线程篇 TEB
JIURL玩玩Win2k进程线程篇 TEB作者: JIURL 主页: http://jiurl.yeah.net 日期: 2003-7-30 TEB，Thread Environment Block，线程环境块。位于用户地址空间。在比
2003-08-18 09:41:00
2613
原创 JIURL玩玩Win2k内存篇 Page Frame Number Database
JIURL玩玩Win2k内存篇 Page Frame Number Database作者: JIURL 主页: http://jiurl.yeah.net 日期: 2003-7-30 引子 当系统需要提供一个物理页给应用程序，来满足应用程序要求
2003-08-18 09:40:00
1847
原创 JIURL玩玩Win2k内存篇 LookasideList
JIURL玩玩Win2k内存篇 LookasideList作者: JIURL 主页: http://jiurl.yeah.net 日期: 2003-7-30 系统的堆的简介 系统的堆是系统的数据动态申请和释放的地方。Win2k 把系统堆叫做 p
2003-08-18 09:40:00
1796
原创 JIURL玩玩Win2k内存篇 内存共享（二） CopyOnWrite
JIURL玩玩Win2k内存篇 内存共享（二） CopyOnWrite作者: JIURL 主页: http://jiurl.yeah.net 日期: 2003-7-30 CopyOnWrite 对于同一个可执行文件运行的两个进程，或
2003-08-18 09:40:00
1995
原创 JIURL玩玩Win2k内存篇 VAD
JIURL玩玩Win2k内存篇 VAD作者: JIURL 主页: http://jiurl.yeah.net 日期: 2003-7-30 在程序中我们可以使用 VirtualAlloc 在用户地址空间（4G地址空间中的低2G）中申请（保留或者提交）
2003-08-15 19:24:00
3553
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人