Windows核心编程-笔记

1.每个进程都有自己专有的地址空间，当进程中的各线程运行时，他们只能访问属于该进程的内存，线程看不到且无法访问其他进程的内存。地址空间只是一个内存地址区间，需要把物理存储器分配或映射到相应的地址空间，才能够正常读写数据。

2.进程地址空间的划分及使用

空指针赋值区   00000000-0000FFFF        禁止访问，帮助程序员捕获空指针的赋值。

用户模式分区   00010000-7FFEFFFF        进程大部分数据保存之处，所有exe和dll都载入这一区域，每个进程都可能将dll载入到                                                                        分区的不同地址，系统同时会把该进程可以访问的所有内存映射文件映射到这一分区。

64KB禁入分区  7FFF0000-7FFFFFFF

内核模式分区    80000000-FFFFFFFF        操作系统代码的驻地。如线程调度，网络支持，设备驱动等待。禁止读写。所有进程共                                                                       有。

 

3.地址空间的区域

分配区域的操作成为预订。分配区域起始地址为分配粒度通常为64k的整数倍。分配大小为系统页面大小的整数倍通常为4KB的整数倍。

 

4.给区域调拨committing物理存储器

物理存储器始终都以页面为单位来调拨。不必给整个区域调拨，可以个任意的页面调拨。即请求页式交换算法

 

5.虚拟内存：每个进程都拥有的独占的地址空间4G。

页面交换文件：系统执行页面调度算法时，将内存的数据块备份到页面交换文件，在对这块内存进行修改利用。

交换区：物理内存大小+页面交换文件大小.

 

6.内存映射文件

硬盘文件---分配地址空间---调拨物理内存

 

7.DLL注入：将DLL注入到进程的地址空间中。