1.（x86）每个进程都有4GB的虚拟内存 2.（x86）中物理内存以4KB的大小进行分页管理 (X86) 低2GB称为用户空间 高2GB称为内核空间 0X00000000----0X0000FFFF 空指针赋值区 0X00010000----0X7FFEFFFF 用户模式区 0X7FFF0000----0X7FFFFFFF 64KB禁入区 0X8…
windows内存管理
进程与线程(x86)
进程介绍 1.任何进程都是进程创建的 explorer.exe 2.进程创建过程 映射exe文件 创建内核对象eprocess 映射系统DLL（ntdll.dll） 创建线程内核对象ETHREAD 系统启动线程 映射DLL（ntdll.LdrInitializeThunk） 线程开始执行 windows进程加载示意 每个进程都有一个句柄表 句柄是用…