Windows规定有些虚拟内存页面是可以交换到磁盘的文件中的,这类内存被称为分页内存,而有些虚拟内存是不能被交换到磁盘的文件中,这些内存被称为非分页内存。当程序的中断请求在DISPATCH_LEVEL之上时,包括DISPATCH_LEVEL,程序只能使用非分页内存。
在编译DDK提供的例程时,可以指定某个例程和某个全局变量是载入分页内存还是非分页内存,需要做如下定义:
#define PAGEDCODE code_seg("PAGE")
#define LOCKEDCODE code_seg()
#define INITCODE code_seg("INIT")
#define PAGEDDATA data_seg("PAGE")
#define LOCKEDDATA data_seg()
#define INITDATA data_seg("INIT")
如果要将某个函数载入到分页内存中,需要在函数的实现中加入如下的代码:
#pragma PAGEDCODE
VOID SomeFunction
{
PAGED_CODE();
//do sth
}
其中,PAGED_CODE()是DDK提供的宏,只在check版本中生效。它会检验这个函数是否运行低于DISPATCH_LEVEL的中断请求级,如果等于或高于这个中断请求级,则产生一个断言。
如果让函数加载到非分页内存中,需要在函数的实现中加入如下代码:
#pragma LOCKEDCODE
VOID SomeFunction()
{
//do sth
}
还有种情况就是,某个例程需要在初始化的时候就载入内存,然后就可以从内存中卸载掉,这种情况出现在DriverEntry情况下,尤其是NT式的驱动,DriverEntry会很长,占据大的空间,因此需要及时的将其从内存中卸载掉。如下代码:
#pragma INITCODE
extern "C" NTSTATUS DriverEntry(IN PDRIVER_OBJECT pDriverObjec
IN PUNICODE_STRING RegistryPath)
{
//do sth
}