自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(3)
  • 收藏
  • 关注

原创 windows核心编程阅读笔记

 windows内存管理读后感:首先,一个程序要执行必须满足2个条件:拥有cpu和全部进驻内存;对于具有32位地址总线的cpu,它只能访问4GB的物理地址空间,所以系统为每个进程分配4GB的地址空间,所谓地址空间即是一个地址的范围,对于32位的 cpu这个范围是:0x00000000~0xFFFFFFFF.全部进驻内存指的是虚拟内存,windows中采用页文件来增大RAM,页文件+RAM也就是

2007-12-12 02:58:00 1350 1

原创 分析储存器管理(一)

虚拟地址空间和虚拟内存是2个不同的概念:虚拟地址空间是一个地址的范围,比如0x00000000~0xFFFFFFFF(具有32位地址总线的cpu),就好比一个刚学数字的小孩,他只能认识0~~1023间的数字,A选了一个85,叫这个小孩去认,他能认识,同样,B选一个85,他也能认识,至于A选的85和B选的85各代表什么意思,小孩他就不管了,他只管能认识0~~1023的数字。同理,我们的32位cp

2007-12-10 18:45:00 599

转载 对pe加载流程的理解

。当试图运行可执行模块时,操作系统的加载程序将执行下面的操作步骤: 加载程序为新进程创建一个虚拟地址空间。可执行模块被映射到新进程的地址空间。加载程序对可执行模块的输入节进行分析。对于该节中列出的每个D L L名字,加载程序要找出用户系统上的D L L模块,再将该D L L映射到进程的地址空间。注意,由于D L L模块可以从另一个D L L模块输入函数和变量,因此D L L模块可以拥有它自己的输入

2007-11-08 00:54:00 1193

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除