《Windows内核情景分析》内存区间的动态分配

最新推荐文章于 2022-08-20 23:06:49 发布
最新推荐文章于 2022-08-20 23:06:49 发布
阅读量2.6k 收藏
点赞数
分类专栏： windows内核 文章标签： windows cache 磁盘 user
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/strongxu/article/details/5156504
版权

    物理页面是以PHYSICAL_PAGE代表的。MmPageArray指向PHYSICAL_PAGE的数组（MS是在ReactOS中是这样，真正Windows内核找不到PHYSICAL_PAGE结构，不知道是未公开还是策略不一样）

   物理内存有三种

  1.已分配的内存队列：存放正在被使用的内存

  2.待清理的内存队列：存放已被释放的内存，但是这些内存未被清零

  3.空闲队列：存放可使用的空闲内存

   使用的内存有四种类型MC_CACHE(磁盘内容缓存的物理页面)、MC_USER(用户空间映射)、MC_PPOOL(可换页)、MC_NPPOOL(不可换页)

strongxu
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[Windows驱动开发]（四）内存管理
baggiowangyu的专栏
09-03 1万+
一、内存管理概念 1. 物理内存概念（Physical Memory Address）     PC上有三条总线，分别是数据总线、地址总线和控制总线。32位CPU的寻址能力为4GB（2的32次方）个字节。用户最多可以使用4GB的真实物理内存。PC中很多设备都提供了自己的设备内存。这部分内存会映射到PC的物理内存上，也就是读写这段物理地址，其实读写的是设备内存地址，而不是物理内存地址。
Windows内存体系
最新发布
baidu_16370559的博客
10-13 446
每一个运行的进程，都会获得一个 4G的内存地址空间，这就是所谓的虚拟内存，这里面的所有地址都是虚拟的，和物理内存啥的并不直接挂钩。而在操作系统那头，这些虚拟地址所映射到的实际地 址，可以是物理内存地址，也可以是页面文件的地址。如果是物理内存小于这个虚拟地址的范围的话，映射的物理内存还可能是重复的物理内存地址片段，使用的时 候可以通过清空内存数据，将内存数据写入页面文件这样的方式进行物理内存的重新利用，以提高物理内存的利用效率。：表示的是页面的大小，32位操作系统是4K是内存管理的最小单位。
win 驱动开发 内存链表图解
一介码农，热爱金融。
10-18 1177
Windows内存管理（1）--分配内核内存 和 使用链表   1.      分配内核内存 Windows驱动程序使用的内存资源非常珍贵，分配内存时要尽量节约。和应用程序一样，局部变量是存放在栈空间中的。但栈空间不会像应用程序那么大，所以驱动程序不适合递归调用或者局部变量是大型数据结构。如果需要大型数据结构，我们可以在堆中申请。 堆中申请的函数有以下几个： （1）PVOI
Windows内核中的内存管理
Masimaro的专栏
11-26 2897
内存管理的要点 内核内存是在虚拟地址空间的高2GB位置，且由所有进程所共享，进程进行切换时改变的只是进程的用户分区的内存 驱动程序就像一个特殊的DLL，这个DLL被加载到内核的地址空间中，DriverEntry和AddDevice例程在系统的system进程中运行，派遣函数会运行在应用程序的进程上下文中所能访问的地址空间是这个进程的虚拟地址空间利用_EPROCESS结构可以查看该进程的相关信息 当程
Windows内存管理
xd1103121507的专栏
02-23 1802
本文主要内容： 1.基本概念：物理内存、虚拟内存；物理地址、虚拟地址、逻辑地址；页目录，页表 2.Windows内存管理 3.CPU段式内存管理 4.CPU页式内存管理   一、基本概念 1. 两个内存概念 物理内存：人尽皆知，就是插在主板上的内存条。他是固定的，内存条的容量多大，物理内存就有多大（集成显卡系统除外）。但是如果程序运行很多或者程序本身很大的话，就会导致大量的物理内存
《Windows 内核情景分析 下》(毛德操)
09-15
《Windows 内核情景分析 下》是毛德操教授撰写的一本深入探讨Windows操作系统内核的专著。这本书是上册的延续，旨在为读者提供更深入、更全面的Windows核心开发与安全技术理解。毛德操教授是中国知名的计算机科学家...
windows内核情景分析
12-26
windows内核情景分析,毛德操老师作品,喜欢的就下载吧!!
《Windows 内核情景分析 上》(毛德操)
09-15
《Windows 内核情景分析 上》是毛德操先生撰写的一本深入探讨Windows操作系统内核的专著，适合对Windows系统有深入兴趣的开发者、安全研究人员以及系统管理员阅读。本书上册主要涵盖了Windows内核的基础知识和核心...
Windows内核情景分析下.zip
07-12
Windows内核情景分析下.zip
Windows内核情景分析上.rar
07-12
《Windows内核情景分析》是深入理解Windows操作系统内核的重要参考资料，主要涵盖了Windows操作系统的核心机制、系统调用、进程管理、线程调度、内存管理、设备驱动等方面的知识。本资料集将围绕这些主题进行详细...
windows进程内存分配范围
旧雨绵绵的专栏
03-29 1447
进程运行于32位系统上，其寻址位也是32位，能表示的空间是2^32=4G，范围从0x0000 0000~0xFFFF FFFF。 1范围：0x0000 0000~0x0000 FFFF作用：保护内存非法访问 2范围：0x0001 0000~0x7FFE FFFF作用：进程只能读取或访问这个范围的虚拟地址；超越这个范围的行为都会产生违规退出。        程序的
Windows 内核数据结构学习总结
bcbobo21cn的专栏
05-08 1524
《Windows内核编程》---基本数据结构 驱动对象： 每个驱动程序都会有唯一的驱动对象与之对应，并且这个驱动对象是在驱动加载时被内核中的对象管理程序所创建的。驱动对象用 DRIVER_OBJECT数据结构表示，它作为驱动的一个实例被内核加载，并且内核对一个驱动只加载一个实例。确切地说，是由内核中的I/O 管理器负责加载的，驱动程序需要在DriverEntry中初
Windows操作系统多核CPU内核线程管理方法
痞子龙3D编程
03-12 4122
<br />关键字：进程调度线程管理多核CPU<br /> <br /> 1 引言<br />本文分析了Windows 系统的进程调度机制,并设计了一种基于Windows 操作系统内核驱动的多核CPU 线程管理方法,实现了一个基于Windows 内核驱动的线程管理服务系统，它能让用户根据每一个任务线程对CPU 资源的需要程度和对实时性的要求，在多核CPU上合理为线程分配CPU 核。<br /><br />图1 Windows 内核调度结构体关系图<br />2 Windows 系统的进程调度方法分析<br
Windows内核情景分析 上 pdf
weixin_30765475的博客
02-28 523
下载地址：网盘下载[图书简介]本书通过分析reactos的源代码介绍了windows内核各个方面的结构、功能、算法与具体实现。全书从“内存管理”、“进程”、“进程间通信”、“设备驱动”等多个方面进行分析介绍，所有的分析都有reactos的源代码（以及部分由微软公开的源代码）作为依据，使读者能深入理解windows内核的方方面面，也可以使读者的软件开发能力和水...
Windows内核编程基础之内存的分配与释放
知其所以然
08-26 3046
内存泄漏是C语言中一个臭名昭著的问题。但是作为内核开发者，读者将有必要自己来面对它。在传统的C语言中，分配内存常常使用的函数是：malloc，这个函数的使用非常简单，传入长度参数就得到内存空间。在驱动中使用内存分配，这个函数不再有效。驱动中分配内存，最常用的是调用ExAllocatePoolWithTag,其他的方法在本章范围内全部忽略。回忆前一节关于字符串处理的情况。一个字符串被复制到另一个字符
谈谈Windows的内存分配
Cantaloupe77的博客
08-20 1633
简单谈谈Windows的堆管理，以及我们的C++程序在分配内存的时候，是如何实现的
Windows内核情景分析-内存管理2
airushaonian
08-13 627
内核对于物理页面的管理 物理内存的管理和使用是以页面为单位的，所以物理内存的管理实际上是对物理页面的管理。 在系统初始化过程中，内核构建一个PHYSICAL_PAGE结构的数组，并使全局变量MmPageArray指向这个数组，系统存在多少物理页面，该数组就有多大。页面号（Pfn）为下标，物理地址与Pfn有着固定的对应关系，物理地址右移12bit得到的值，即为对应的物理页面。结构如下： ...
内核级进程遍历
Catch me if you can
05-12 3894
每个程序都有_eprocess，里面有pid和程序名。 最重要的是有一个当前系统活动进程链表，通过对此链表的遍历，可以找到下一个进程eprocess节点，所以就可以对系统进程进行遍历了。
windows内核学习-内存管理
weixin_45880501的博客
09-29 1208
内存管理 使用virtualkd+windbg+winxp sp3 进行双机调试， kd> ! process 0 0 查看所有进程 查看notepad.exe进程EPROCESS结构体 kd> dt _EPROCESS 81c502a0 0x11c VADRoot :是一个搜索二叉树的入口点 ，树的每一个节点记录了被占用的虚拟内存地址空间，这个搜索二叉树就是VAD树。 VAD的属性以及遍历 VAD是管理虚拟内存的，每一个进程有自己单独的一个VAD树 使用VirtualAlloca

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值