windows内核中Section/Segment/ControlArea/Subsection/MMVAD之间的关系

最新推荐文章于 2022-10-13 13:32:19 发布
最新推荐文章于 2022-10-13 13:32:19 发布
阅读量1.9k 收藏 1
点赞数
分类专栏： win内核 win内核 文章标签： windows 内存
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lixiangminghate/article/details/44656825
版权
Section/Segment/ControlArea/Subsection/MMVAD之间的关系不知道能不能这么理解:

Section是内存映射的管理结构，内含Segment。当文件的内容被映射到内存后，Segment中的原型pte是指向即将被映射到内存中的文件页面在磁盘或者换页文件中的位置(偏移，类似linux管理被换出的交换页面)
。而ControlArea也是一个管理结构，其后的Subsection中有一pte类型指针，每个子内存区对象对应Segment中的一段原型pte阵列。而MMVAD本身就是记录进程地址空间分配情况，现在用于内存映射，当文件被映射到
进程空间中，理所当然要用MMVAD来管理。而ControlArea则是联系这些结构的核心
Eugene800
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
［授权发表］Linux内核Section Mismatch详解
04-28 1827
Section Mismatch是非常严重的Bug，可能会导致无法预测的内存访问问题，建议谨慎对待，如果添加的驱动中有类似Warning，可能需要密切关注并解决掉。本文就该问题的检测、原因、解决思路以及最新前沿进行分析。
Win7 x64 Vad遍历模块
zhuhuibeishadiao
12-06 5731
Win7x64 Vad遍历模块
驱动开发：内核遍历进程VAD结构体
最新发布
CSDN
10-13 1万+
树的每一个节点代表一段虚拟地址空间。程序中的代码段，数据段，堆段都会各种占用一个或多个。结构体，需要说明的是栈并不受VAD的管理。同样这是微软定义，如果想要的到最新的，自己下载WinDBG调试内核输入命令。内存块的属性，这个内存结构定义在WinDBG中可看到。结构的偏移值，每个系统都不一样，版本不同偏移值会不同。当需要得到该进程的VAD结构时，只需要使用。结构中可以找到VAD结构的相对偏移。可以看到在本系统中VAD的偏移是。头文件，并写入如下代码，此处的。来显示该进程的VAD树。结构树，这个结构通常在。
Windows PE文件各个节(Section)分析
weixin_38164023的博客
06-10 2007
PE(Portable Executable),即可移植的执行体。所有Windows下可执行文件，均使用PE文件结构。 PE文件通常包括以下节(Section) .textbss/BSS BSS段（bss segment）通常是指用来存放程序中未初始化的全局变量的一块内存区域。BSS是英文Block Started by Symbol的简称。BSS段属于静态内存分配。 .text/CODE 代码段（text segment）通常是指用来存放程序执行代码的一块内存区域。这部分区域的大小在程序运行前就.
[Windows 驱动开发] 隐藏进程内存
LYSM
09-01 1568
原理 在进程的 _EPROCESS 中有一个 _RTL_AVL_TREE 类型的 VadRoot 成员，它是一个存放进程内存块的二叉树结构，如果我们找到了这个二叉树中我们想要隐藏的内存，直接将这个内存在二叉树中 “抹去”（其实是让上一个节点的 EndingVpn 指向下个节点的 EndingVpn ，让两个节点融合） 就可以达到隐藏的效果。 过程 比如你在代码中申请了两块内存： int main() { LPVOID p1 = VirtualAlloc(NULL, 0x10000, MEM_CO
R3下用ZwQueryObject/ZwDuplicateObject关闭互斥体和解除文件占用
lixiangminghate的专栏
01-20 7643
不少程序在运行时会创建/打开全局Mutex，来限制用户多开。百度上搜一圈下来，他们的实现基本是这样: int main(int argc, char* argv[]) { HANDLE hMtx = CreateMutex(NULL,false,"process"); //创建一个有名对象，可以在其他进程中访问 if(GetLastError() == ERROR_ALREADY_EXIS
Exp-09-BCD-7Segment.rar_BCD/7-segment
09-20
这可能是对MATLAB新手的一个很好的学习资源，让他们理解BCD编码和7-Segment显示之间的关系，以及如何在实际编程中处理这类问题。 总的来说，BCD到7-Segment的转换在许多电子设备和数字显示系统中都有应用，如计算器...
segment.zip_VHDL/FPGA/Verilog_VHDL_
08-11
标题中的"segment.zip_VHDL/FPGA/Verilog_VHDL_"表明这是一个关于VHDL编程的项目，可能涉及到FPGA（Field-Programmable Gate Array）和Verilog设计，而"segment"通常指的是七段显示器或数码管的驱动电路。...
seven segment.rar_C/C++_
08-09
标题中的"seven segment.rar"指的是一个与七段显示器（Seven Segment Display）相关的资源包，而"C/C++"标签则表明这个资源是用C或C++编程语言编写的。七段显示器是一种常见的数字显示设备，常用于电子表、计算器、...
SegmentTermPositions.rar_Linux/Unix编程_Unix_Linux_
08-11
标题中的"SegmentTermPositions.rar_Linux/Unix编程_Unix_Linux_"表明这是一个关于Linux或Unix系统编程的资源，特别是与Segment Term Positions相关的QT库源代码。这个资源可能包含了一个名为"SegmentTermPositions....
count.rar_C/C++_
08-11
【标题】"count.rar"是一个与C/C++编程相关的压缩包，从标题来看，我们可以推测它包含了一个关于“Multiplexed 7-Segment Digital Watch”的项目。7段数码管是一种常见的电子显示设备，通常用于显示数字，而在数字...
由_OF_DECLARE引发对内核SECTION段解析的思考（基于kernel-4.9）
程序猿Ricky的日常干货
04-17 1959
这个宏定义是定义在of.h中的，主要目的就是为了方便解析dts文件的。 #ifdef CONFIG_OF #define _OF_DECLARE(table, name, compat, fn, fn_type) \ static const struct of_device_id __of_table_##name \ __used _...
深入浅析Windows内核——VAD篇
SaiCT的专栏
12-21 6921
深入浅析Windows内核——VAD篇为何叫深入浅析呢？所谓深入指的是我们将要面对的是微软公开的Windows源码，适用于Windows XP/Windows Server 2003。所谓浅析当然是指本人水平有限，这能望文生义，做一做表面文章。大家都知道，在x86的平台上Windows操作系统为每个进程描述了一个完整的4G的地址空间，这4G空间由低位2G的用户地址空间和高位2G的系
x64遍历VAD
My classmates
12-18 1738
#include <ntifs.h> typedef struct _MMADDRESS_NODE { ULONG64 u1; struct _MMADDRESS_NODE* LeftChild; struct _MMADDRESS_NODE* RightChild; ULONG64 StartingVpn; ULONG64 EndingVpn; }MMADDRESS_NOD...
内存管理（3）用户空间内存管理&内存区对象
Returns' Station
05-13 3908
进程内存管理 MmCreateProcessAddressSpace 初始化进程的系统空间部分 1.先做一些检查，检查系统是否有足够的页面 2.申请四个物理页面分别用于：页目录，超空间页表，VAD位图，工作集链表 3.初始化EPROCESS中的一些结构_MMSUPPORT Vm.MinimumWorkingSetSize; DirectoryTableBase WorkingSet
wrk中描述进程VAD的AVL树
死胖子的博客
03-12 1570
ntrtl.h //定义基础二叉树以及基本方法。 splay.c //实现ntrtl.h中关于二叉树的方法。 avltable.c //在ntrtl.h定义的二叉树基础上实现avl树 在ps.h //定义了VAL的节点定义 addrsup.c //在avltable的基础上实现对地址空间avl树的一系列操作。 第一节 基础二叉树定义和实现 在ntrtl.h中，定义和实现了
linux vad检测,VAD树结构体的属性以及遍历
weixin_32819955的博客
05-14 536
Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.htmlVAD树的属性以及遍历前面学习过的PFNDATABSAE是管理物理页的，整个操作系统仅维护一个PFNDATABASE。现在的VAD是管理虚拟内存的，每一个进程有自己单独的一个VAD树。VAD树：比如你使用VirtualAllocate函数申请一个内存，则会在VAD树上...
wrk笔记：申请内存的大致流程（x64）
死胖子的博客
03-12 1225
NtAllocateVirtualMemory - allocvm.c 1.检查各参数的有效性,如果当前进程不是参数制定的进程，那么附加到目标进程。 2.调整需要申请的大小，使之增加到页面的整数倍。计算需要申请的页面数。 CapturedRegionSize = ROUND_TO_PAGES (CapturedRegionSize); NumberOfPages = BYTES_TO_PA
从DbgView探究Windows内存管理笔记
0xDQ的博客
04-29 860
0x00 前言 讲内存管理单纯的理论比较空洞，所以本文从探究DebugVeiw的内存分布开始，来探究windows系统的内存管理。 因为windows内存管理使用的是二叉树来实现的，所以在开始探究之前，可以先去了解二叉树这一数据结构。 ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值