chapt13、Windows内存结构

每一个process具有自己独立的虚拟地址空间

在32位机器上是4GB：0x00000000 - 0xFFFFFFFF

在64为机器上是16EB：0x00000000'00000000 - 0xFFFFFFFF'FFFFFFFF

地址空间是分区域的，一般如下：

NULL-Pointer Assignment：空指针区域，访问这个地方的地址会产生 memory access violation

DOS/16-bit Windows Application Compatibility：16位应用程序兼容区，win98特有的，32位应用程序不该访问这个范围的内容

User-Mode：用户模式，win2000的dll、exe和map-file 加载在这个空间，win98不同。这个范围不到2G，如果需要更多可以使用3GB开关就可以获得大约3G范围的地址空间

64-KB Off-Limits：64K的保护区，win98不具备，这是为了和内核模式的空间分界用的，异常访问会造成memory access violation

Shared Memory-Mapped File (MMF)：映射文件区，win98特有，win2000是映射到user-mode的

Kernel-Mode：内核模式，内存管理、系统调度等相关code加载在这个范围

process启动后，这些空间是不可用的，需要保留提交后才可以使用，当reserve空间的时候，系统保证他是从allocation granularity开始的（目前这个粒度是64K）。系统还保证所reserve的空间的大小是page size的整数倍，不同架构cpu的page size不同，x86一般4KB

物理存储和paging file

paging file极大的扩展程序的物理存储空间。

不是所有的地址空间都对应着paging file的，有些如exe dll 等映射可以直接对应到相应的文件，这可以加快程序速度，而且减少了pagingfile的分配

不同page可以具有不同的访问属性，常见的访问属性有：PAGE_NOACCESS、PAGE_READONLY、PAGE_READWRITE等