。

由于论坛限制了每帖能够引用的外链图片数为40张。因此第三部分译文将接着第二部分的“64 位地址空间布局”一节中未完成的部分继续 ，直到“IA 64 虚拟地址翻译”一节结束。

The detailed IA64 and x64 address space layouts vary slightly. The IA64 address space layout is shown in Figure 10-12, and the x64 address space layout is shown in Figure 10-13.
IA64 与 x64 地址空间布局的细节略有差异。        图 10-12 给出了 IA64 的地址空间布局；10-13 给出了 x64 的地址空间布局。（译注：为了能够容纳下译文，将原图划分成了几张子图，并以罗马数字标记，请注意左侧地址的改变及其关联性）












。
。
下面是 x64  地址空间布局






（译注：关于 64 位 Windows 的虚拟地址空间布局，上图的介绍可能过于简单，特别是对于某些特定的系统虚拟地址空间区域，有鉴于此，特别翻译了 CodeMachine 站点上一篇对此作了详尽介绍的文章。原文链接为 http://www.codemachine.com/article_x64kvas.html，并把它放在这里与上图对比参照，可以更好的理解。为了区别，以褐色表示来自 CodeMachine 站点的译文。首先援引其中的地址空间布局概要表，如下所示。它与上图 10-13 的 x64 地址空间布局图的每个区域一一对应：



未使用的系统空间（FFFF0800`00000000~FFFFF67F`FFFFFFFF）
这个区域的起始地址保存在内核全局变量 nt!MmSystemRangeStart 中。此区域在  Windows 7 X64 上是未使用的。


PTE 空间（FFFFF680`00000000~FFFFF6FF`FFFFFFFF）
此区域包含 X64 处理器使用的四级页表页面，用于用户模式与内核模式虚拟地址空间的映射。各种类型的 X64 页表页面被映射到下面列出的特定地址范围内：
PTE Pages   FFFFF680`00000000                       
PDE Pages   FFFFF6FB`40000000               
PPE Pages   FFFFF6FB`7DA00000                       
PXE Pages   FFFFF6FB`7DBED000


超空间（FFFFF700`00000000~FFFFF77F`FFFFFFFF）
驻留在物理内存中的进程相关页面称为“工作集”，那么显然这些物理页面需要映射到系统虚拟地址空间中的一个特殊区域进行统一管理，此区域称为“超空间”
进程工作集列表和每进程相关的内存管理数据结构（它们不需要在任意进程的上下文中被访问）都映射到这个 512GB 的区域中。每个进程的 EPROCESS.Vm.VmWorkingSetList 成员存储地址
0xFFFFF700`01080000 的信息（一个 _MMWSL 型指针）。对于每个在进程工作集中的页面（这些页面驻留在物理内存中），在此区域（即 EPROCESS.Vm.VmWorkingSetList 指向的地址）都存在一个对应的 _MMWSL（内存管理器工作集列表）数据结构；还有一个对应的 _MMWSLE（内存管理器工作集列表条目）数据结构也在此区域中，后者的具体位置由 EPROCESS.Vm.VmWorkingSetList.wsle 指向的地址确定。下面以 32 位系统为例：

[FONT="微软雅黑"][SIZE="4"][COLOR="Black"]dt nt!_EPROCESS  -r 872e1d28 （某个进程的 EPROCESS 结构的虚拟地址）

（。。。省略无关输出。。。）
 +0x054 VmWorkingSetList : 0xc0802000 _MMWSL
    +0x000 FirstFree        : 0x5693
    +0x004 FirstDynamic     : 6
    +0x008 LastEntry        : 0x5970
    +0x00c NextSlot         : 6
    +0x010 Wsle             : 0xc0802d08 _MMWSLE

dt nt!_EPROCESS  -r
（。。。省略无关输出。。。）
  +0x054 VmWorkingSetList : Ptr32 _MMWSL
     +0x000 FirstFree        : Uint4B
     +0x004 FirstDynamic     : Uint4B
     +0x008 LastEntry        : Uint4B
     +0x00c NextSlot         : Uint4B
     +0x010 Wsle             : Ptr32 _MMWSLE
[/COLOR][/SIZE][/FONT]

[FONT="微软雅黑"][SIZE="4"][COLOR="Black"]dt nt!_EPROCESS  -r 872e1d28 （某个进程的 EPROCESS 结构的虚拟地址）

（。。。省略无关输出。。。）
 +0x054 VmWorkingSetList : 0xc0802000 _MMWSL
    +0x000 FirstFree        : 0x5693
    +0x004 FirstDynamic     : 6
    +0x008 LastEntry        : 0x5970
    +0x00c NextSlot         : 6
    +0x010 Wsle             : 0xc0802d08 _MMWSLE

dt nt!_EPROCESS  -r
（。。。省略无关输出。。。）
  +0x054 VmWorkingSetList : Ptr32 _MMWSL
     +0x000 FirstFree        : Uint4B
     +0x004 FirstDynamic     : Uint4B
     +0x008 LastEntry        : Uint4B
     +0x00c NextSlot         : Uint4B
     +0x010 Wsle             : Ptr32 _MMWSLE
[/COLOR][/SIZE][/FONT]

[FONT="微软雅黑"][SIZE="4"][COLOR="Black"][B]struct _IO_SPACE_MAPPING_TRACKER {
    LIST_ENTRY Link;
    PHYSICAL_ADDRESS  Pfn;
    ULONGLONG  Pages;
    PVOID Va;
    . . . 
}[/B][/COLOR][/SIZE][/FONT]

[FONT="微软雅黑"][SIZE="4"][COLOR="Black"]typedef struct _MMIO_TRACKER {
    LIST_ENTRY ListEntry;			
[B]    PVOID BaseVa;				//此成员存储的虚拟地址位于“系统PTE”区域内
    PFN_NUMBER PageFrameIndex;		// 虚拟地址映射的物理页框号
    PFN_NUMBER NumberOfPages;		// 追踪器条目使用的物理页面数量[/B]
    MI_PFN_CACHE_ATTRIBUTE CacheAttribute;
    PVOID StackTrace[MI_IO_BACKTRACE_LENGTH];
} MMIO_TRACKER, *PMMIO_TRACKER;[/COLOR][/SIZE][/FONT]

[FONT="微软雅黑"][SIZE="4"][COLOR="Black"]typedef union _SLIST_HEADER {
	ULONGLONG Alignment;
	struct {
		SLIST_ENTRY Next;	      //32 位
		USHORT Depth;	      //16 位
		USHORT Sequence;	      //16 位
	} DUMMYSTRUCTNAME;
} SLIST_HEADER, *PSLIST_HEADER;[/COLOR][/SIZE][/FONT]

[FONT="微软雅黑"][SIZE="4"][COLOR="Black"]struct { // 8-byte header
	ULONGLONG Depth:16;
	ULONGLONG Sequence:9;
	ULONGLONG NextEntry:39;
} Header8;[/COLOR][/SIZE][/FONT]

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！