linux pde 函数,内核知识第八讲,PDE,PTE,页目录表,页表的内存管理

内核知识第八讲,PDE,PTE,页目录表,页表的内存管理

一丶查看GDT表.

我们通过WinDbg + 虚拟机可以进行双机调试.调试一下看下GDT表

我们知道,GDT表中.存储的是存储段信息. 保存了一系列的段和内存的属性.

但是微软并没有使用.

我们可以通过ring3的段寄存器. 当作GDT表的下标.进行查表. 查询GDT表.

例如我们用OD随便打开一个ring3的exe,然后看下段和虚拟地址.:

虚拟地址: 0040256f  段选择子: cs:1B

那么此时段选择字当下表.虚拟地址当作偏移.去查询GDT表

下图为选择子结构

段选择子结构:

首先先拆分选择子.

1B =   0000000000011 011

查询出来下表为3,那么去GDT表的第三项进行查找.

然后我们从中取出段首地址 加上我们的偏移

00000000  + 40256F = 0040256F(线性地址)

那么通过查询GDT表.那么可以找到线性地址. 而我们GDT表,微软没有使用它来进行进程隔离.

PS: 微软因为不使用GDT表进行进程隔离,所以段选择子都是一样的.基地址都是0,我们的虚拟地址就是线性地址.

如果没有开分页保护.那么就是物理地址了.但是注意FS寄存器. FS寄存器很特殊.并不能说GDT表没用.

二丶控制寄存器CR0

我们上面说过.如果没有开启分页保护.那么虚拟地址就是线性地址,线性地址就是物理地址

而微软是通过分页进行进程内存的隔离的.

首先说一下什么分页的历史,和CR0控制寄存器.

在保护模式下, 寄存器CR0的高位1表示开启分页.0表示不开启.

而这个在操作系统初始化的是否就已经完成了.

如果我们不开启,那么访问虚拟内存,就等价于访问物理内存了.

但是我们的三环是不可以操作的.这个属于特权指令.如果用汇编进行操作.例如:

__asm mov cr0,

程序会崩溃,提示你权限不够,并且报告错误码为 C096

但是我们0环可以进行操作的.

看一下CR0的结构:

但是我们0环可以进行操作的.

此图是从inter手册上截图下来的.有兴趣的可以查询CR0查看.

刚才我们说的高位为1的是否就去掉分页保护,此时访问虚拟内存 等价于访问物理内存,其实我们修改的是PG位

关于位怎么说的,inter手册也说.这里我总结一下重要的,如果不相信我可以查看inter手册.

PG:  PG位表示是否分页管理机制是否有效. PG = 1,有效, PG = 0 无效.

WP: Wp位 写保护位, WP为0禁用写保护,为1则启动

三丶分页管理机制

讲解分页管理机制之前,我们要明白以下几个关键词的意思.

页码:

在80386下,一个页的固定大小是4K个字节,也就是4096,一个页的辩解地址,不许死4K的倍数.

所以4G大小的内存.就可以划分为1M个节. 而我们的页的开始一般具有一个特点.

比如我们的虚拟地址:

004010123,而页的首地址是00401000

后12位都是0.

所以我们把页的高20位称为页码.

进程内存的保护.

进程内存的保护就通过页的方式进行保护的.

当我们的线性地址转化为物理地址的是否,会进行查表. 进而查询到物理地址是那个.

微软采用的是这种方式.

线性地址转物理地址需要注意的页问题.

这个问题则是页的映射.

我们知道,页码是高20位,那么低12为就是偏移了.

当32位的线性地址转为32为的物理地址的是否,只需要记录页码就可以了.低12位都是一样的.所以不用记录.

比如线性地址:

004010123 映射到物理地址 002010123

那么我只需要记录前20位即可.

004010  -> 002010   ,然后物理地址加上我们的后12位即可. 002010+123 = 002010123

四丶线性地址到物理地址的转换.

我们说过,操作系统为了隔离内存.采用了分页管理.而我们线性地址转化到物理地址的时候.

则需要查表.

那么我们觉着这个表应该怎么做?

物理地址

Xxxx

内存保护属性

类似于这样,我们只需要让虚拟地址当标进行查表即可.

我们每一个进程都提供这样的一张表.但是在那个时代.资源是匮乏的.我们这样做.开不了几个进程内存就会耗光了.

所以微软提供了自己的表.而硬件上也提供了支持.

我们看下微软的表.

首先我们的CR3寄存器保存了表的首地址.

这里有一个页目录表,还有页表的关键词.

页目录表: 也称为PDE,而页表称之为PTE.

CPU会通过虚拟地址,当作下表.去页目录表中查询.然后查到的结果再去页表中查询.这样就查到对应的物理地址了.

PDE表的大小:

页目录表,存储在一个4K字节的物理页中,其中每一项是4个字节.保存了页表的地址.

而最大是1M个页.

PTE表的大小.

PTE的大小也和PDE一样的.

微软为什么这样设计.有人会问.这样设计不就资源用的更多了吗.其实不是的. 虽然我们设计怎么大.

但是通过两个表查询.可以映射4G内存.而上面的设计方法不行.

首先前边20位保存了页表或者物理地址的基地址.

比如我们的页目录表. 查到了第5项.那么从中取出千20位来,加上000就等于页表了.

然后从页表中查询千20位.+虚拟地址的偏移就等价于实际的物理地址了.

AVL 位: 可利用位.

D    位: 表示这个分页是否写过.

A   位: 表示这个分页是否读过

U/S位: 表示这个分页是否用户可以访问还是ring0可以访问.

R/W位: 内存保护位. 可读可写可执行. 还是可读可执行.

P   位:   内存是否有效.

R/W位: 注意我这里说的有两种方式. 可读可执行,和可读可写可执行.  有没有发现,我们的Ring3程序.不过是那个内存区域也好.都是可以读的.

而我们Ring3下的修改内存分页保护属性,其实就是将这个页表的这个RW位进行置位.

而我们的虚拟地址当作下表进行查表. 我们的虚拟地址不是分为了20位了吗. 前10位当作 页目录表的下表. 后10位当作页表的下表

设有物理地址为:

00401 000

那么下表则为:

00401 = 0000000001 0000000001

通过虚拟地址得知,页目录表是第一项,而页表也是第一项.

设页目录表第一项为

003f0111,  此时页表为 取前20位,加上3个0.  003f0 + 000 = 003f0000

设页表为

00201456, 此时取出前20位加上虚拟地址的后边20位偏移 物理地址= 00201 + 000 = 00201000,那么物理地址就是201000

图示:

设虚拟地址为00402567H, 取出前20位. 分为高10位,和低10位做 PDE,和PTE的索引.

然后进行查表.

最后的通过PTE查询的高20位加上原虚拟地址的低12位, 然后就找到了物理地址.

逆向知识第八讲,if语句在汇编中表达的方式

逆向知识第八讲,if语句在汇编中表达的方式 一丶if else的最简单情况还原(无分支情况) 高级代码: #include "stdafx.h" int main(int argc ...

内核知识第12讲,SSDT表.以用户模式到系统模式的两种方式.

内核知识第12讲,SSDT表.以用户模式到系统模式的两种方式. 一丶IDT解析. 我们知道.IDT表中存放着各种中断信息.比如当我们调用int 3的时候,则会调用IDT表中的第三项来进行调用. 而函数 ...

Linux基础知识第八讲,系统相关操作命令

目录 Linux基础知识第八讲,系统相关操作命令 一丶简介命令 2.磁盘信息查看. 3.系统进程 Linux基础知识第八讲,系统相关操作命令 一丶简介命令 时间和日期 date cal 磁盘和目录空间 ...

内核知识第六讲,内核编写规范,以及获取GDT表

内核知识第六讲,内核编写规范,以及获取GDT表 一丶内核驱动编写规范 我们都知道,在ring3下,如果我们的程序出错了.那么就崩溃了.但是在ring0下,只要我们的程序崩溃了.那么直接就蓝屏了. 那么 ...

Linux内核设计与实现 总结笔记(第十二章)内存管理

内核里的内存分配不像其他地方分配内存那么容易,内核的内存分配不能简单便捷的使用,分配机制也不能太复杂. 一.页 内核把页作为内存管理的基本单位,尽管处理器最小寻址坑是是字或者字节.但是内存管理单元MM ...

[转载]linux段页式内存管理技术

原始博客地址: http://blog.csdn.net/qq_26626709/article/details/52742470 一.概述 1.虚拟地址空间 内存是通过指针寻址的,因而CPU的字长决 ...

Linux内核入门到放弃-页面回收和页交换-《深入Linux内核架构》笔记

概述 可换出页 只有少量几种页可以换出到交换区,对其他页来说,换出到块设备上与之对应的后备存储器即可,如下所述. 类别为 MAP_ANONYMOUS 的页,没有关联到文件,例如,这可能是进程的栈或是使 ...

[3]windows内核情景分析--内存管理

32位系统中有4GB的虚拟地址空间 每个进程有一个地址空间,共4GB,(具体分为低2GB的用户地址空间+高2GB的内核地址空间) 各个进程的用户地址空间不同,属于各进程专有,内核地址空间部分则几乎完全 ...

windows内核 内存管理

一.几个基本的概念 1.存储器的金字塔结构 存储器从下之上依次是磁盘/flash.DRAM(内存).L2-cache.L1-cache.寄存器,越在上面的存储器访问速度越快,同时价格也越昂贵,每一级都 ...

随机推荐

Theano在windows下的安装及GPU加速

安装环境:wondows 64bit Teano安装测试 1. Anaconda 安装 Anaconda是一个科学计算环境,自带的包管理器conda很强大.之所以选择它是因为它内置了python,以及 ...

【翻译十二】java-并发之活性

A concurrent application's ability to execute in a timely manner is known as its liveness. This sect ...

MyBatis魔法堂：各数据库的批量Update操作

一.前言   MyBatis的update元素的用法与insert元素基本相同,因此本篇不打算重复了.本篇仅记录批量update操作的sql语句,懂得SQL语句,那么MyBatis部分的操作就简单了. ...

JQuery源码之“对象的结构解析”

吃完午饭,觉得有点发困,想起了以后我们的产品可能要做到各种浏览器的兼容于是乎不得不清醒起来!我们的web项目多数是依赖于Jquery的.据了解,在Jquery的2.0版本以后对IE的低端版本浏览器不再 ...

[八省联考2018] 劈配 mentor

Description 一年一度的综艺节目又开始了.Zayid 从小就梦想成为一名程序员,他觉得这是一个展示自己的舞台,于是他毫不犹豫地报名了. Input 轻车熟路的Zay ...

Pytorch tutorial 之Datar Loading and Processing (2)

上文介绍了数据读取.数据转换.批量处理等等.了解到在PyTorch中,数据加载主要有两种方式: 1. 自定义的数据集对象.数据集对象被抽象为Dataset类,实现自定义的数据集需要继承Dataset. ...

机器学习技法笔记：13 Deep Learning

Roadmap Deep Neural Network Autoencoder Denoising Autoencoder Principal Component Analysis Summary

初始While循环和for循环

While循环 While循环,是一个循环加判断的组合,满足判断条件返回 真(True)开始循环代码块,不满足判断条件返回 假(False)不循环 格式: While 条件: 代码块 注意:在Whil ...

centos6.5搭建redmine3.4

缺陷管理,对问题的持续跟踪!redmine很棒的基于ruby开发 Redmine部署架构  mysql+nginx+ruby+redmine 3.4.x 部署环境 centos 6.5 x64redm ...

利用javascript:void(0)制作假的提交按钮替代button

在写html页面,我们很自然的在表单提交的地方采用button来作为提交按钮,但是,用按钮作为提交代码会有个问题, ...