-
-
[原创] 《软件调试》分页机制windbg例子分析（各种填坑）
-
发表于: 2018-9-11 03:04
-
|
|
|---|---|
|
|
|
|
|
受教了，一直都是r3层开发，驱动知道的很少，多多交流。 
|
|
|
我 r3 层刚好比较生疏，多多交流 
|
|
|
逻辑地址就是逻辑上的地址. 要转为线性地址 需要查询GDT表. 但是因为微软没有使用GDT表. 所以逻辑地址就可以看做是线性地址. 32位下. 高10位是PDE目录索引. 中间10位是 PTE表索引. 以前学的高版本不知道改没改.不过依照微软的蛋疼尿性. 改了整个系统得重写.
|
|
|
windows有GDT表，只是32位的程序，值都一样。所以逻辑地址和线性地址的值“恰好”相等。不知道有没有特例。。。 |
|
|
有GDT表.没使用. 64的没研究. 
|
|
|
|
|
|
|
|
|
PAE 启用时，在内核空间中多了一个最顶层的数据结构 “索引”，一般叫做 “PDPT”（页目录指针表），PAE 下的虚拟->物理地址转换，可以参考这篇：https://bbs.pediy.com/thread-218170.htm 实践中用得最多的还是虚拟和物理地址，逻辑与线性地址在概念上的意义大于实战的
最后于 2018-9-13 22:42
被shayi编辑
，原因：
|
|
|
遇到高人了，看到PAE的时候，也有这个疑惑，谢谢大神。 |
|
|
|
kinghzking
