《Windows核心编程第五版》笔记-CSDN博客

第13章 Windows内存体系结构

【NOTE】进程的虚拟地址空间

　　32位进程的地址空间的大小是4GB

【NOTE】虚拟空间地址的分区 (x86 32位)

1.空指针赋值分区 0x00000000~0x0000FFFF (0~65,535 65536大小)

*我们没有办法分配到这分区地址来使用

参考这里

原文地址：http://www.cnblogs.com/anzhihun/archive/2009/08/08/1349032.html

1.为什么通过空指针读写的时候就会出现异常？
2.除了NULL表示空指针，是否还有其他的值也是空指针？
3.如果还有其他的值，你们这些表示空指针的值都是什么？为什么？

首先解答第一个问题，在windows核心编程第四版的windows的内存结构一章中，表13-1有提到NULL指针分配的分区。其范围是从0x00000000到0x0000FFFF。这段空间是空闲的，对于空闲的空间而言，没有相应的物理存储器与之相对应，所以对这段空间来说，任何读写操作都是会引起异常的。

有了上面的解答后，第二个问题就很容易解答了。NULL的定义出现以下几个地方：

stdio.h文件中

#ifndef NULL 
#ifdef  __cplusplus 
#define NULL    0 
#else 
#define NULL    ((void *)0) 
#endif 
#endif

ios.h文件中

#ifndef NULL 
#define NULL    0 
#endif

windef.h文件中

#ifndef NULL 
#ifdef __cplusplus 
#define NULL    0 
#else 
#define NULL    ((void *)0) 
#endif 
#endif

可见，NULL的值，基本上是用0来表示的，是不是只能用0呢？在windows xp sp2的系统平台下，如果执行下面代码也是会发生异常的：

int * pAddr = (int *)0x0000ffff;

*pAddr = 1;

而下面的代码是不会出问题的：

int * pAddr = (int *)0x00010000;

*pAddr = 1;

为什么呢？在windows xp sp2下发现0x00000000到0x0000FFFF是空闲区间，而0x00010000所处的是进程的私有区间。我想第二个问题应该已经解决了，我想，空指针是程序无论在何时都没有物理存储器与之对应的地址。为了保障“无论何时”这个条件，需要人为划分一个空指针的区域，固有上面NULL指针分区。

在第二个问题的基础上，要解答NULL指针的范围，那就相对来说容易了，对于在32位x86计算机上运行的windows xp sp2来说，就是从0x00000000到0x0000ffff。为什么分配如此大的空间？而在定义NULL的时候，只使用了 0x00000000这么一个值，这不是浪费吗？我想，这是操作系统地址空间的分配粒度相关的，windows xp sp2的分配粒度是64KB，为了达到对齐，空间地址需要从0x00010000开始分配，故空指针的区间范围有那么大。

上面的阐述如有问题，希望各位更正，谢谢。

2.用户模式分区

x86 0x0010000~0x7FFEFFFF 65,535~2,147,418,111

* 进程不能通过指针访问驻留在这分区的其他进程的数据

3.64KB禁入分区

4.内核模式分区

x86 0x80000000~0xFFFFFFFF 2,147,483,648~4,294967,295

【NOTE】地址空间中的区域

* 预定（reserving）与调拨（committing）

* 预定地址空间区域时，区域的起始地址的分配粒度是64KB，大小的分配粒度正好是页面大小4KB

【NOTE】物理存储器和页交换文件

* VirtualAlloc函数调拨的一般是页交换文件，不是内存的物理空间

* 当一个线程试图访问所属进程的地址空间的一块数据的时候：

　　情况1：要访问的数据就在内存中，此时CPU先把虚拟内存地址映射到内存的物理地址上，接下来就可以访问了

　　情况2：要访问的数据在页交换文件中，此时CPU将页面错误通知操作系统，操作系统随即在内存中寻找一个闲置的页面。如果找不到，就必须释放一个已分配页面，如果待释放的页面没有被使用过，就可以直接被释放。如果被使用过，操作系统就必须先把页面复制到交换文件中，再释放。

【NOTE】内存映射文件---不在页交换文件中维护的物理存储器（物理存储器可以在内存条或者页交换文件中）

* 当载入一个dll/.exe时，系统会计算应用程序的代码和数据大小，然后预定一块地址空间，并且注明关联的物理存储器就是dll/.exe本身，从而不用另外关联页交换文件，从而避免了在硬盘中的复制

【页面保护属性】

* 页面保护属性一览：

　　PAGE_NOACCESS

　　PAGE_READONLY

　　PAGE_READWRITE

　　PAGE_EXECUTE

　　PAGE_EXECUTE_READ

　　PAGE_EXECUTE_READWRITE

　　PAGE_WRITECOPY

　　PAGE_EXECUTE_WRITECOPY

* 对内存的操作有：读取，写入，执行代码, 页面属性保护就是针对上述操作进行保护

* 进程虚拟地址空间中每个区域可能是以下四种类型之一：

1.闲置，表示还没有被预订。

2.私有，表示虚拟地址以页交换文件作为后备存储器。

3.映像,表示虚拟地址以映像文件（比如.EXE或者.DLL）为后备存储器。

4.已映射，以内存映射文件为后备存储器。

【NOTE】写时复制

* PAGE_WRITECOPY 、PAGE_EXECUTE_WRITECOPY

* Windows的一个机制,允许多个进程共享一个存储器，如果可以同时有10个记事本程序同时运行，这就要求所有的实例只能读取和执行里面的代码

* 预定地址空间和调拨物理存储器的时候不能使用PAGE_WRITECOPY 、PAGE_EXECUTE_WRITECOPY两个属性，这两个属性是系统映射dll/.exe映像文件的时候用的

【NOTE】数据对齐--数据的地址模除数据自的大小等于0

* 对齐步骤：

　　1.结构体的对齐规则是先按数据类型自身进行对齐

　　2.然后再按整个结构体进行对齐

　　例子：

struct Test1
{
    int i ;
    double d ;
    char c ;
};

4(i) + 4（补齐）+ 8(d) + 1(c) = 17字节，然后整体以最大的类型double对齐，所以整体以8对齐，17 + 7（补齐） = 24字节。

转载于:https://www.cnblogs.com/lihuixian001/archive/2013/02/04/2890761.html