浅谈用户空间内存管理.pdfVIP

2010 年第5 期 前置知识：VC 关键词：编程、驱动、内存管理 浅谈用户空间内存管理 文/ 图 Cxs_cqupt、rt_cqupt 学过内存管理的都知道，Windows 下一个进程的地址空间分为上下两部分，高半部分 为系统地址空间，低半部分为用户地址空间。32 位系统如果用户没有设置3Gb 开关的话， 则系统地址空间与用户地址空间各占2Gb 。 所谓用户空间，是指CPU 运行于用户态时所访问的虚拟地址范围。用户空间属于进程， 不像系统空间被所有进程共享。每个进程都用同样的用户空间地址范围，但对这个范围的使 用则各不相同。另外，Windows 内存管理器是按照一种按需换页的方式来将页面映射到内存 中的。它要等到要访问一个地址的时候才从磁盘获取该页面的数据，并映射到内存；而且内 存管理器也用同样的方法来管理进程的页表。 内存管理器维护了一组数据结构，用以跟踪和记录进程用户地址空间哪些虚拟地址被保 留了，哪些还没有被保留。这些数据结构称为 VAD （ virtual address descripter ），并组织成 AVL 树保存，以便提高查找效率。 当进程保留一段地址空间或者映射一个section 的view 的时候，内存管理器会创建一个 VAD 来描述本次内存请求的所有信息，比如保留范围、共享或者私有，以及相应的保护属 性。前面提到了保留一个地址空间，下面落实到访问。当第一次访问保留的地址时，内存管 理器自动创建一个PTE （页表项）。在创建PTE 的时候会查找负责这个地址的VAD 并把相 处 应的属性填入PTE ，并建立起虚拟内存页面的映射。所以保留一个虚拟地址范围，我们并不 线 能立即访问，需要提交相应的物理页面，建立起虚拟内存页面到物理页面的映射才能使用。 出 原理介绍得差不多了，下面我们看看Windows 到底是怎么管理这些VAD 的。进程控制 防 块EPROCSS 中有个指针VadRoot ，根据reactos 的定义，它指向一个MADDRESS_SPACE 明 的结构，其定义如下： 客 Typedef struct _MADDRESS_SPACE{ 注 PMEMORY_AREA MemoryAreaRoot; 黑 PVOID LowestAddress; 请 Struct _EPROCESS *Process; PUSHORT PageTableRefCountTable; 载 ULONG PageTbleRefCountTableSize; }MMADDRESS_SPACE,*PMMADDRESS_SPACE; 转 但是在用Windbg 探索的过程中却又不是那么回事。我采用System 进程做实验，其VAD 数只有4 ，如图1 和图2 所示。 图1 2010 年第5 期 图2 图1 通过“!Process”命令得到了VadRoot ，图2 通过 “!Vad ”命令得到所有的VAD 。 由图可见，0x81bb71e0 这个地址本身也是一个 VAD 。那么就与reactos 有了出入，很明显 0x81bb71e0 指向的也不是一个MADDRESS_SPACE 。既然Reactos 不行，那再看看wrk 能 不能