Windows内存管理中私有与映射内存检测技术研究.pdfVIP

获取VadRoot

后，可以使用!vad

地址来显示该进程的VAD树

在Windows内存管理中，只有两种属性，分别是Private

和

Mapped，即私有内存和映射内存。

当获取VadRoot，可以使用!vadaddress来显示该进程的VAD树

在windows内存管理里面，只有两种属属性性，，分分别是Private、Mapped，即私有内存和映射内存

这两类内存存的的区区别别主要有2点不同:

申请内存的方式不同

私有内存:通过VirtualAlloc/VirtualAllocEx申请的

映射内存:通过CreateFileMapping映射的

使用方式不同

私有内存:独享物理页

映射内存:可能需要

与其它进程共享物理页

e

我们提到只有VirtualAlloc和CreateFileMapping这两个函数申请的内存，称为私有内存和映射内存

private

在C语言中使用malloc

和在C++中使用

new

分配的堆空间并不是真正的内存,

new

运算符实际上调用了

一系列的操作,包括调用operator

new

函数来分配内存,然后