Windows内核内存管理详解.pdfVIP

Windows内存管理--17课

_

内存管理概念1。物理内存概念2。虚拟内存地址概念

cr0

‑‑PG

分页大小==4K

(4

G/4K)=1MB(分页页面)

3.用户模式地址与内核模式地址x7fffffff(用户模

=2^200~0

式)

=====2G

00xffffffff(内核模式)===2G4。Windows驱动程序与进程

的关系

Void

DisyItsProcessNames()

{

//获取当前进程

PEPROCESS

pEProcess=PsGetCurrentProcess();

//获取当前进程名

PTSTR

_

ProcessName=(PTSTR)(ULONG)pEProcessx174

//

(dt

EPROCESS)

+0

Kdprint((