- 博客(3)
- 收藏
- 关注
原创 windows核心编程阅读笔记
windows内存管理读后感:首先,一个程序要执行必须满足2个条件:拥有cpu和全部进驻内存;对于具有32位地址总线的cpu,它只能访问4GB的物理地址空间,所以系统为每个进程分配4GB的地址空间,所谓地址空间即是一个地址的范围,对于32位的 cpu这个范围是:0x00000000~0xFFFFFFFF.全部进驻内存指的是虚拟内存,windows中采用页文件来增大RAM,页文件+RAM也就是
2007-12-12 02:58:00 1350 1
原创 分析储存器管理(一)
虚拟地址空间和虚拟内存是2个不同的概念:虚拟地址空间是一个地址的范围,比如0x00000000~0xFFFFFFFF(具有32位地址总线的cpu),就好比一个刚学数字的小孩,他只能认识0~~1023间的数字,A选了一个85,叫这个小孩去认,他能认识,同样,B选一个85,他也能认识,至于A选的85和B选的85各代表什么意思,小孩他就不管了,他只管能认识0~~1023的数字。同理,我们的32位cp
2007-12-10 18:45:00 599
转载 对pe加载流程的理解
。当试图运行可执行模块时,操作系统的加载程序将执行下面的操作步骤: 加载程序为新进程创建一个虚拟地址空间。可执行模块被映射到新进程的地址空间。加载程序对可执行模块的输入节进行分析。对于该节中列出的每个D L L名字,加载程序要找出用户系统上的D L L模块,再将该D L L映射到进程的地址空间。注意,由于D L L模块可以从另一个D L L模块输入函数和变量,因此D L L模块可以拥有它自己的输入
2007-11-08 00:54:00 1193
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人