第十四章:探索虚拟内存

本文详细介绍了如何获取Windows系统虚拟内存的相关信息,包括通过GetSystemInfo获取页面大小和分配粒度,探讨32位程序在64位系统下的WOW64模拟层运行情况。此外,还讲解了工作集的概念,即进程内存中实际存储的部分,以及如何查询虚拟地址空间的状态。特别提到了Vista之后引入的地址空间布局随机化(ASLR)技术,用于提高系统的安全性,以及如何在Visual Studio中启用这一特性。
摘要由CSDN通过智能技术生成

1:获得系统信息

1:GetSystemInfo()能够获得当前页面大小和分配粒度

2:32位程序可通过WOW64(Windows 32-bit On Windows 64-bit模拟层)运行在64位系统下

3:检查程序是否运行在WOW64中:

BOOL IsWow64Process(		//返回false参数错误
	HANDLE hProcess,		//需要检查的句柄
	PBOOL Wow64Process		//32位程序运行在64位程序此值才返回TRUE
	);

4:运行在WOW64的32为程序调用GetSystemInfo()获得的信息是模拟层信息,比如页面大小会得到4KB,但实际上IA-64页面大小是8KB

此时应该调用

void GetNativeSystemInfo(
  LPSYSTEM_INFO lpSystemInfo
);

获得真实系统信息

2:获得虚拟内存信息

GlobalMemoryStatus();
GlobalMemoryStatusEx();			//64位版本

typedef struct _MEMORYSTATUS 
{  
	DWORD dwLength;			
	DWORD dwMemoryLoad;
	SIZE_T dwTotalPhys;			//物理内存总量,此值少于真实物理内存总量,是因为
								//系统启动过程中会为非页面缓冲池保留一部分内存
	SIZE_T dwAvailPhys;			
	SIZE_T dwTotalPageFile;		//页交换文件,系统可根据需要增大或减小
	SIZE_T dwAvailPageFile; 
	SIZE_T dwTotalVirtual;		//大小为2GB-64KB空指针赋值区-64KB
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值