Віртуальна пам'ять в Microsoft Windows

Тут ми розглянемо архітектуру пам'яті, яка застосовується в Microsoft Windows.

Віртуальне адресний простір процесу

Кожному процесу виділяється власний віртуальний адресний простір. Для 32-розрядних процесів його розмір складає 4 Гб. Відповідно 32-бітний покажчик може бути будь-яким числом від 0x00000000 до 0xFFFFFFFF. Всього, таким чином, покажчик може приймати 4 294 967 296 значень, що як раз і перекриває четирехгігабайтовий діапазон. Для 64-розрядних процесів розмір адресного простору дорівнює 16 екзабайт, оскільки 64-бітний вказівник може бути будь-яким числом від 0x00000000 00000000 до 0xFFFFFFFF FFFFFFFF і приймати 18 446 744 073 709 551 616 значень, охоплюючи діапазон в 16 екзабайтов.Поскольку кожному процесу відводиться закрите адресний простір, то, коли в процесі виконується якийсь потік, він отримує доступ тільки до тієї пам'яті, яка належить його процесу. Пам'ять, відведена іншим процесам, прихована від цього потоку і недоступна йому. У Windows 2000 пам'ять, що належить власне операційній системі, теж прихована від будь-якого виконується потоку. Іншими словами, ні один потік не може випадково пошкодити її данние.В Windows 2000, ні один потік не може отримати доступ до пам'яті чужого процесу. Отже, адресний простір процесу закрито. Звідси випливає, що процес А у своєму адресному просторі може зберігати якусь структуру даних за адресою 0x12345678, і одночасно у процесу В за тією ж адресою - але вже в його адресному просторі - може знаходитися зовсім інша структура даних. Звертаючись до пам'яті за адресою 0x12345678, потоки, що виконуються в процесі А, отримують доступ до структури даних процесу А, Але, коли за тією ж адресою звертаються потоки, виконувані під час В, вони отримують доступ до структури даних процесу В. Інакше кажучи, потоки процесу А не можуть звернутися до структури даних у адресному просторі процесу В, і навпаки

Як адресний простір розбивається на розділи

Віртуальне адресний простір кожного процесу розбивається на розділи. Їх розмір і призначення в якійсь мірі залежать від конкретного ядра Windows (таблиця 13-1)        

Розділ         

32-розрядна Windows 2000 (на х86 і Alpha)         

32-розрядна Windows 2000 (на х86 з ключем/3GB)         

64-розрядна Windows 2000 (на Alpha і А-64)         

Windows 98             

Для виявлення         

0x00000000         

0x00000000         

0x00000000 00000000         

0x00000000             

нульових покажчиків         

0x0000FFFF         

0x0000FFFF         

0x00000000 0000FFFF         

0x00000FFF             

Для сумісності з програмами DOS і 16-розрядної Windows            

Hет         

Ні         

Ні         

0x00001000 0x003FFFFF             

Для коду та даних         

0x00010000         

0x00010000         

0x00000000 00010000         

0x00400000             

режиму користувача         

0x7FFEFFFF         

0xBFFFFFFF         

0x000003FF FFFEFFFF         

0x7FFFFFFF             

Закритий,         

0x7FFF0000         

0xBFFF0000         

0x000003FF FFFF0000         

Ні             

розміром 64 Кб         

0x7FFFFFFF         

0xBFFFFFFF         

0x000003FF FFFFFFFF                      

Для загальних MMF (файлів, що проектуються в пам'ять)         

Ні         

Ні         

Ні         

0x80000000 0xBFFFFFFF             

Для коду та даних         

0x800000000         

0xC0000000         

0x00000400 00000000         

0xC0000000             

режиму ядра         

0xFFFFFFFF         

0xFFFFFFFF         

0xFFFFFFFF FFFFFFFF         

0xFFFFFFFF     

Таблиця 13-1. Так адресний простір процесу розбивається на розділи

Розділ для виявлення нульових покажчиків (Windows 2000 і Windows 98)

Цей розділ адресного простору резервується для того, щоб програмісти могли виявляти нульові покажчики. Будь-яка спроба читання чи запису в пам'ять за цими адресами викликає порушення доступу. Досить часто в програмах, написаних на С/С + +, відсутня скрупульозна обробки помилок. Наприклад, в наступному фрагменті коду такої обробки взагалі немає:

int * pnSomeInteger = (int *) malloc (sizeof (int));

* pnSomeInteger = 5;

При недостачі пам'яті malloc поверне NULL. Ho код не враховує цю можливість і при помилку звернеться до пам'яті за адресою 0x00000000 А оскільки цей розділ адресного простору заблокований, виникне порушення доступу і даний процес завершиться Ця особливість допомагає програмістам знаходити "жучків * в своїх додатках. У Windows 2000 програми для MS-DOS і 16-розрядної Windows виконуються у власних адресних просторах; 32-розрядні програми вплинути на них не можуть.

Розділ для коду та даних режиму користувача (Windows 2000 і Windows 98)

В цьому розділі розташовується закрита (неподільні) частина адресного простору процесу. Жоден процес не може отримати доступ до даних іншого процесу, розміщеним у цьому розділі. Основний обсяг даних, що належать процесу, зберігається саме тут (це стосується всіх додатків) Тому програми менш залежні від взаємних "капризів", і вся система функціонує стійкіше. У Windows 2000 сюди завантажуються всі EXE-та DLL-модулі У кожному процесі ці DLL можна завантажувати за різними адресами в межах даного розділу, але так робиться вкрай рідко. На цей же розділ відображаються всі проектуються в пам'ять файли, доступні даному процесу. У 64-розрядної Windows 2000 ядро нарешті отримає той простір, що йому потрібно насправді.

Збільшення розділу для коду та даних режиму користувача до 3 Гб на процесорах x86 (тільки Windows 2000)

Microsoft передбачила у версіях Windows 2000 Advanced Server і Windows 2000 Data Center для процесорів x86 можливість збільшення цього простору до 3 Гб. Щоб всі процеси використовували розділ для коду та даних режиму користувача розміром 3 Гб, а розділ для коду та даних режиму ядра - обсягом 1 Гб, Ви повинні додати ключ/3GB до потрібного запису в системному файлі Boot.ini. Як виглядає адресний простір процесу в цьому випадку, показано у графі "32-розрядна Windows 2000 (на x86 з ключем / 3GB) "таблиці 13-1.

Зменшення розділу для коду та даних режиму користувача до 2 Гб в 64-розрядної Windows 2000

Багато розробник бажає якнайшвидше перенести свої 32-разрндние програми в 64-розрядну середу. Але у вихідному коді будь-яких програм повно таких місць, де передбачається, що покажчики є 32-розрядними значеннями. Проста перекомпіляція вихідного коду призведе до помилкового усікання покажчиків і некоректного поводження до пам'яті. Однак, якщо б система якось гарантувала, що пам'ять ніколи не буде виділятися за адресами вище 0x00000000 7FFFFFFF, додаток працювало б нормально. І усікання 64-розрядної адреси до 32-розрядного, коли старші 33 біти рівні 0, не створило б ніяких проблем. Так ось, система дає таку гарантію під час запуску програми в "адресної пісочниці "(address space sandbox), яка обмежує корисне адресне простір процесу до нижніх 2 Гб. За замовчуванням, коли Ви запускаєте 64-розрядне додаток, система резервує всі адресний простір режиму користувача, починаючи з 0x0000000 80000000, що забезпечує виділення пам'яті виключно в нижніх 2 Гб 64-розрядного адресного простору. Це і є "адресна пісочниця". Більшості додатків цього простору більш ніж достатньо. А щоб 64-розрядне програма визначає адресуватися до всього розділу режиму користувача (обсягом 4 Тб), його слід скомпонувати з ключем/LARGEADDRESSAWARE.

Закритий розділ розміром 64 Кб (тільки Windows 2000)

Цей розділ заблокований, і будь-яка спроба звернення до нього призводить до порушення доступу Microsoft резервує цей розділ спеціально, щоб спростити внутрішню реалізацію операційної системи. Згадайте, коли Б. передаєте Windows-функції адресу блоку пам'яті і його розмір, то вона (функція), перш чсм приступити до роботи, перевіряє, чи дійсний даний блок. Припустимо, Ви написали код:

BYTE bBuf [70000]; DWORD dwNumBytesWritTen; WriteProcessMemory (GetCurrentProcess (), (PVOID) 0x7FFEEE90, bBuf, sizeof (bBuf), & dwNumBytesWntten);

В випадку функцій типу WriteProcessMemory область пам'яті, до якої передбачається запис, перевіряється кодом, що працює в режимі ядра, - тільки він має право звертатися до пам'яті, що виділяється під код і дані режиму ядра (в 32-розрядних системах - за адресами вище 0x80000000). Якщо за цією адресою є пам'ять, виклик WriteProcessMemory, показаний вище, благополучно запише дані в ту область пам'яті, яка, по ідеї, доступна тільки коду, що працює в режимі ядра. Щоб запобігти цьому і в той же час прискорити перевірку таких областей пам'яті, Microsoft вважала за краще заблокувати цей розділ, і тому будь-яка спроба читання або запису в ньому завжди викликає порушення доступу.

Розділ для коду та даних режиму ядра (Windows 2000 і Windows 98)

В цей розділ міститься код операційної системи, у тому числі драйвери пристроїв і код низькорівневого управління потоками, пам'яттю, файловою системою, мережевий підтримкою. Все, що знаходиться тут, є будь-якому процесу. У Windows 2000 ці компоненти повністю захищені. Потік, який спробує звернутися по однією з адрес пам'яті в цьому розділі, викличе порушення доступу, а це призведе до того, що система в кінцевому рахунку просто закриє його програму. 64-розрядної Windows 2000 розділ режиму користувача (4 Тб) виглядає непропорційно малим в порівнянні з 16 777 212 Тб, відведеними під розділ для коду та даних режиму ядра. Справа не в тому, що ядра так вже необхідно все це віртуальний простір, a просто 64-розрядне адресний простір настільки великий, що його більша частина не задіяна. Система дозволяє нашим програмам використовувати 4 Тб, а ядра - стільки, скільки йому потрібно. До щастя, будь-які внутрішні структури даних для управління незадіяними частинами розділу для коду та даних режиму ядра не потрібні.

Регіони в адресному просторі

Адресне простір, що виділяється процесу в момент створення, практично всі вільно (незарезервіровано). Тому, щоб скористатися якою-небудь його частиною, потрібно виділити в ньому певні регіони через функцію WirtualAlloc.Операція виділення регіону називається резервуванням (reserving). При резервування система обов'язково вирівнює початок регіону з урахуванням так званої шорсткого виділення пам'яті (allocation granularity). Остання величина в принципі залежить від типу процесора, але для процесорів, що розглядаються в книзі (x86, 32 - і 64-розрядних Alpha і IA-64), - вона однакова і становить 64 Кб.Резервіруя регіон в адресному просторі, система забезпечує ще й кратність розміру регіону розміру сторінки. Так називається одиниця обсягу пам'яті, що використовується системою при управлінні пам'яттю. Як і шорсткого виділення ресурсів, розмір сторінки залежить від типу процесора Зокрема, для процесорів x86 він дорівнює 4 Кб, а для Alpha (під керуванням як 32-розрядної, так і 64-разядной Windows 2000) - 8 Кб. Іноді система сама резервує деякі регіони адресного простору в інтересах.Еслі Ви спробуєте зарезервувати регіон розміром 10 Кб, система автоматично округлити заданий Вами значення до більшої кратної величини. А зто значит что на x86 буде виділений регіон розміром 12 Кб, а на Alpha - 16 Кб.Когда зарезервований регіон адресного простору стає не потрібен, нею слід повернути в загальні ресурси сістеми.Ета операція - звільнення (releasing) регіону -- здійснюється викликом функції VirtualFree

Передача регіону фізичної пам'яті

Щоб зарезервований регіон адресного простору можна було використовувати, Ви повинні виділити фізичну пам'ять і спроектувати її на цей регіон. Така операція називається передачею фізичної пам'яті (committing physical storage). Щоб передати фізичну пам'ять зарезервованого регіону, Ви звертаєтеся все до тієї ж функції VirtualAlloc.Передавая фізичну пам'ять регіонах, немає потреби відводити її цілого регіону. Можна, скажімо, зарезервувати регіон розміром 64 Кб і нередать фізичну пам'ять тільки його другої і четвертої сторінок. Коли фізична пам'ять, передана зарезервованого регіону, більше не потрібна, її звільняють. Ця операція - повернення фізичної пам'яті (decommitting physical storage) - виконується викликом функції VirtualFree.  

Фізичну пам'ять слід розглядати як дані, що зберігаються в дисковому файлі з сторінкової структурою. Тому, коли програма передає фізичну пам'ять якого-небудь регіону адресного простору (викликаючи VirtualAttoc), вона на Насправді виділяється з файлу, розміщеного на жорсткому диску. Розмір сторінкового файлу в системі - головний фактор, що визначає кількість фізичної пам'яті, доступне додатків. Реальний обсяг оперативної пам'яті має набагато менше значення. Фізична пам'ять в сторінковому файлі не зберігається Windows 2000 може використовувати декілька сторінкових файлів, і, якщо вони розташовані на різних фізичних дисках, операційна система працює набагато швидше, оскільки здатна вести запис одночасно на декількох дисках. Щоб додати або видалити сторінковий файл, відкрийте в Control Panel аплет System, виберіть вкладку Advanced і клацніть кнопку Performance Options. Нa екрані з'явиться таке діалогове вікно.

Однак система діє не так, інакше для завантаження та підготовки програми до запуску йшло б надто багато времені.Прі запуску програми система відкриває його виконуваний файл і визначає обсяг коду і даних. Потім резервує регіон адресного простору і позначає, що фізична пам'ять, пов'язана з цим регіоном, - сам ЕХЕ-файл, тобто замість виділення якогось простору з сторінкового файлу система використовує істинне вміст, або образ (image) ЕХЕ-файла як зарезервований регіон адресного простору програми. Завдяки цьому програма завантажується дуже швидко, а розмір сторінкового файлу вдається помітно зменшити. Образ виконуваного файлу (т. e. EXE-або DLL-файл), розміщений на жорсткому диску і вживається як фізична пам'ять для того чи іншого регіону адресного простору, називається що проектуються в пам'ять файлом (memory-mapped file). При завантаженні EXF, або DLL система автоматично резервує регіон адресного простору і проектує на нього образ файлу. Крім цього, система дозволяє (за допомогою набору функцій) проектувати на регіон адресного простору ще й файли даних

Коли EXE-або DLL-файл завантажується з дискети Windows 2000 цілком копіюють його в оперативну пам'ять, а в сторінковому фото виділяють такий простір, щоб у ньому міг вміститися образ завантаження. Якщо навантаження на оперативну пам'ять в системі невелика, EXE-або DLLфайл завжди запускається безпосередньо з оперативної памяті.Так зроблено для коректної роботи програм установки. Звичайно програма установки запускається з першого дискети, потім по черзі вставляються наступні диски, на яких, власне, і міститься встановлюється додаток. Якщо системі знадобиться якийсь фрагмент коду EXE-або DLLмодуля програми установки, на поточному дискеті його, звичайно ж, немає. Але, оскільки система скопіювала файл в оперативну пам'ять (і передбачила для нього місце в сторінковому фото), у неї не виникне проблем з доступом до потрібної частини коду програми установки

Атрибути захисту

Окремим сторінок фізичної пам'яті можна присвоїти свої атрибути захисту показані в наступній таблиці.        

Атрибут захисту         

Опис             

PAGE_NOACCESS         

Спроби читання, запису або виконання вмісту пам'яті   на цій сторінці викликають порушення доступу             

PAGE_READONLY         

Спроби запису або виконання вмісту пам'яті на цій   сторінці викликають порушення доступу             

PAGE_READWRITE         

Спроби виконання вмісту пам'яті на цій сторінці   викликають порушення доступу             

PAGE_EXECUTE         

Спроби читання або запису на цій сторінці викликають   порушення доступу             

PAGE_EXECUTE_READ         

Спроби запису на цій сторінці викликають порушення доступу                

PAGE_EXECUTE_READWRITE         

На цій сторінці можливі будь-які операції             

PAGE_WRITECOPY         

Спроби виконання вмісту пам'яті на цій сторінці   вибувають порушення доступу, спроба запису призводить до того, що процесу   надається "особиста" копія даної сторінки             

PAGE_EXECUTE_WRITECOPY         

На цій сторінці можливі будь-які операції, спроба запису   призводить до того, що процесу надається "особиста" копія даної   сторінки     

Захист типу "копіювання при записі"

Атрибути захисту, перераховані в попередній таблиці, досить зрозумілі, крім двох останніх: PAGE_WRITECOPY і PAGE_EXECUTE_WRITECOPY. Вони призначені спеціально для економного витрачання оператівной пам'яті і місця в сторінковому файлі. Windows підтримує мехянізм, що дозволяє двом і більше процесам розділяти один і той же блок пам'яті. Наприклад, якщо Ви запустіть 10 примірників програми Notepad, всі екземпляри будуть спільно використовувати одні й ті ж сторінки з кодом і даними цієї програми. І звичайно нікякіх проблем не виникає - поки процеси нічого не записують у загальні блоки пам'яті. Тільки уявіть, що діялося б у системі, якщо потоки з різних процесів почали б одночасно записувати в один і той же блок пам'яті!

Щоб запобігти цей хаос, операційна система привласнює спільного блоку пам'яті атрибут захисту "копіювання при записі" (copy-on-write). Коли потік в одному процесі спробує що-небудь записати в загальний блок пам'яті, у справу тут ж таки вступить система і виконає наступні операції:

Знайде вільну сторінку в оперативній пам'яті. Зауважте, що при першій проектуванні модуля на адресний простір процесу ця сторінка буде скопійована на одну зі сторінок, виділених у сторінковому файлі. Оскільки система виділяє потрібне простір у сторінковому фото ще при першому проектуванні модуля, збої на цьому етапі малоймовірні.

скопіює сторінку з даними, які потік намагається записати в загальний блок пам'яті, на вільну сторінку оперативної пам'яті, отриману на етапі 1. Останньою привласнюється атрибут захисту PAGE_WRITECOPY або PAGE_EXECUTE_WRITECOPY. Атрибут захисту і вміст вихідної сторінки не змінюються.

Показати віртуальний адресу цієї сторінки в процесі на нову сторінку в оперативній пам'яті.

Коли система виконає ці операції, процес отримає свою копію потрібної сторінки пам'яті.

Крім того, при резервування адресного простору або передачі фізичної пам'яті через VirtualAlloc не можна вказувати атрибути PAGE_WRITECOPY або PAGE_EXECUTE_WRITECOPY. Інакше виклик VirtualAlloc дасть помилку, a GetLastError поверне код ERROR_INVALID_PARAMETER. Справа в тому, що ці два атрибути використовуються операційною системою, тільки коли вона проектує образи EXE-або DLL-файлів.        

Базовий адреса         

Тип         

Розмір         

Блоки         

Атрибут (и) захисту         

Опис             

00000000         

Free         

65536                                        

00010000         

Private         

4096         

1         

-RW-                      

00011000         

Free         

G1440                                        

00020000         

Private         

4096         

1         

-RW-                      

000? 1000         

Free         

61440                                        

00030000         

Private         

1048576         

3         

-HW-         

Стек потоку             

00130000         

Private         

1048576         

2         

-RW-                      

00230000         

Mapped         

65536         

2         

-RW-                      

00240000         

Mapped         

90112         

1         

-R-         

DeviceHarddiskVolume1WINN7system32unicode.nls                

00256000         

Free         

40960                                        

00260000         

Mapped         

208896         

1         

-R-         

DeviceHarddiskVolume1WINNTsystem32locale.nIs                

00293000         

Free         

53248                                        

002A0000         

Happed         

266240         

1         

-R-         

PeviccHarddiskVolume1WINNTsystem32sortkey.nls                

002E1000         

Free         

61440                                        

002F0000         

Mapped         

16384         

1         

-R-         

DeviceHarddiskVolume1WINNTsystem32sorttbls.nls                

002F4000         

Free         

49152                                        

00300000         

Mapped         

819200         

4         

ER-                      

0003С8000         

Free         

229376                                        

00400000         

Image         

106496         

5         

ERWC         

З CDx86Debug14_VMMap.ехе             

0041A000         

Free         

24576                                        

00420000         

Mapped         

274432         

1         

-R-                      

00463000         

Free         

53248                                        

00470000         

Mapped         

3145728         

2         

ER                      

00770000         

Private         

4096         

1         

-RW-                      

00771000         

Free         

61440                                        

00780000         

Private         

4096         

1         

-RW-                      

00781000         

Free         

61440                                        

00790000         

Private         

65536         

2         

-RW-                      

007A0000         

Mapped         

8192         

1         

-R-         

DeviceHarddiskVolume1WINNTsystem32ctype.nls                

007А2000         

Free         

1763893248                                        

699D0000         

Image         

45056         

4         

ERWC         

C: WINNTSystpm32PSAPI   dll             

6990В000         

Free         

238505984                                        

77D50000         

Image         

450560         

4         

ERWC         

С: WINNTsystem32RPCRT4   DLL             

770ВЕ000         

Free         

8192                                        

770С0000         

Image         

344064         

5         

ERWC         

С: WINNTsystem32ADVAPI32   dll             

77Е14000         

Free         

49152                                        

77E20000         

Image         

401408         

4         

ERWC         

C: WINNTsystem32USER32   dll             

77Е82000         

Free         

57344                                        

77Е90000         

Image         

720896         

5         

ERWC         

З WINNTsystem32KERNEL32.dll                

77F40000         

Image         

241664         

4         

ERWC         

З   WINKTsystem32GUI32 DLL             

77F7В000         

Free         

20480                                        

77FB0000         

image         

483328         

5         

ERWC         

З   WINNTSystem32ntdll.dll             

77FF000         

Free         

40960                                        

78000000         

Image         

290816         

6         

bMWC         

З   WINNTsystem32MSVCRI.dll             

78047000         

Free         

124424192                                        

7F6F0000         

Mapped         

1048576         

2         

ER -                      

7F7F0000         

Free         

8126464                                        

7FFB0000         

Mapped         

147456         

1         

-R -                      

7FFD4000         

Free         

40960                                        

7FFDE000         

Private         

4096         

1         

ERW-                      

7FFDF000         

Private         

4096         

1         

ERW-                      

7FFE0000         

Private         

65536         

2         

-R -              

Таблиця 13-2. Зразок карти адресного простору процесу в Windows 2000 на 32-розрядний процесор типу x86

Під другому полі відображається тип регіону Free (вільний), Private (закритий), Image (образ) або Mapped (що проектується). Ці типи описані в цій таблиці,        

Тип         

Опис             

Free         

Цей діапазон віртуальних адрес не підтверджено ні з   яким типом фізичної пам'яті. Його адресний простір не зарезервовано,   додаток може зарезервувати регіон за вказаною адресою або у базовому   будь-якому місці в межах вільного регіону             

Private         

Цей діапазон віртуальних адрес сопоставлен з   сторінковим файлом.             

Image         

Цей діапазон віртуальних адрес від початку був   підтверджено чином ЕХЕ-або DLL-файлу, проектованого в пам'ять, але тепер,   можливо, вже немає. Наприклад, при записі в глобальну змінну з образу   модуля механізм підтримки "копіювання при записі" виділяє   відповідну сторінку пам'яті з сторінкового файлу, а не оригінал образу   файлу.             

Mapped         

Цей діапазон віртуальних адрес від початку був   сопоставлен з файлом даних, що проектуються в пам'ять, але тепер, можливо, вже   немає. Наприклад, файл даних міг бути спроектована з використанням механізму   підтримки "копіювання при запису". Будь-які операції запису в цей   файл приведуть до того, що відповідні сторінки пам'яті будуть виділені з   сторінкового файлу, а не з вихідного файлу даних.     

В третьому полі повідомляється розмір регіону в байтах. Наприклад, система спроектували образ User32.dll за адресою 0x77E20000. Коли вона резервувала адресний простір для цього образу, їй знадобилося 401 408 байтів. Чи не забудьте, що в третьому полі завжди містяться значення, кратні розміром сторінки, характерному для даного процесора (4096 байтів для x86). У четвертому поле показано кількість блоків у зарезервоване регіоні. Блок - це нерозривний група сторінок з однаковими атрибутами захисту, пов'язана з одним і тим же типом фізичної пам'яті. Для вільних регіонів це значення завжди дорівнює 0, тому що їм не передається фізична пам'ять. (Тому у четвертій графі ніяких даних для вільних регіонів не наводиться.) Але для зайнятих регіонів це значення може коливатися в межах від 1 до максимуму (його обчислюють поділом розміру регіону на розмір сторінки). Скажімо, у регіону, що починається з адреси Ox77E20000, розмір - 401 408 байтів. Оскільки процес виконується на процесорі x86 (сторінки пам'яті по 4096 байтів), максимальна кількість блоків в цьому регіоні одно 98 (401 408/4096); ну а, судячи по карті, в ньому міститься 4 блоку.

В п'ята полі - атрибути захисту регіону. Тут використовуються такі скорочення: E - execute (виконання), R - read (читання), W - write (запис), С -- copy-onwrite (копіювання при записі). Якщо ні один з атрибутів в цій графі не вказаний, регіон доступний без обмежень. Атрибути захисту не присвоюються і вільним регіонах. Крім того, тут Ви ніколи не побачите прапорів атрибутів захисту PAGE_ GUARD або PAGE_NOCACHE - вони мають сенс тільки для фізичної пам'яті, а не для зарезервованого адресного простору. Атрибути захисту присвоюються регіонах тільки ефективності ради і завжди заміщаються атрибутами захисту, присвоєними фізичної пам'яті.

В шостому (і останньому) поле коротко описується вміст поточного регіону. Для вільних регіонів воно завжди пусте, а для закритих - зазвичай пусте

Блоки всередині регіонів

Спробуємо збільшити деталізацію адресного простору (в порівнянні з тим, що показано у таблиці 13-2). Наприклад, таблиця 13-3 показує ту саму карту адресного простору, але в іншому "масштабі": по ній можна дізнатися, з яких блоків складається кожен регіон.        

Базовий адреса         

Тип         

Розмір         

Блоки         

Атрибут (и) захисту         

Опис             

00000000         

Free         

65536                                        

00010000         

Private         

4096         

1         

-RW-                      

00010000         

Private         

4096                  

-RW-                      

00011000         

Free         

61440                                        

00020000         

Private         

4096         

1         

-HW-                      

00020000         

Private         

4096                  

-HW----                      

00021000         

Free         

61440                                        

00030000         

Private         

1048576         

3         

-RW-         

Стек потоку             

00030000         

Reserve         

905216                  

-RW-s-                      

0010D000         

Private         

4096                  

-RW-G-                      

0010E000         

Private         

139264                  

-RW----                      

00130000         

Private         

1048576         

?         

-RW-                      

00130000         

Private         

36864                  

-RW----                      

00139000         

Reserve         

1011712                  

-RW----                      

00230000         

Mapped         

65536         

2         

-RW-                      

00230000         

Mapped         

4096                  

-RW--                      

00231000         

Reserve         

61440                  

-RW----                      

00240000         

Mapped         

90112         

1         

-R -         

DeviceHarddiskVoluume1WTNNTsystem32unicode.nls                

00240000         

Happed         

90112                  

R                      

00256000         

Free         

409GO                                        

00260000         

Mapped         

208896         

1         

-R -         

DeviceHarddiskVoluume1WTNNTsystem32locale.nls                

00260000         

Mapped         

208896                  

-R - ---                      

00293000         

Free         

53248                                        

002А0000         

Happed         

266240         

1         

-R -         

DeviceHarddiskVoluume1WTNNTsystem32sortkey.nls                

002А0000         

Mapped         

266240                  

-R - ---                      

002Е1000         

Free         

61440                                        

002F0000         

Mapped         

16384         

1         

-R-         

DeviceHarddiskVoluume1WTNNTsystem32sorttbls.nls                

002F0000         

Mapped         

16384                  

-R - ---                      

002F4000         

Free         

49152                                        

00300000         

Mapped         

819200         

4         

ER-                      

00300000         

Mapped         

16384                  

ЕR - ---                      

00304000         

Reserve         

770048                  

ER - ---                      

003C0000         

Mapped         

8192                  

ER - ---                      

ОО3С2000         

Reserve         

24576                  

ER - ---                      

ОО3С8000         

Free         

229376                                        

00400000         

Image         

106496         

5         

ERWC         

С: CDx86Debug14_VMMap.exe                

00400000         

Image         

4096                  

-R - ---                      

00401000         

Image         

81920                  

ЕR - ---                      

00415000         

Image         

4096                  

-R - ---                      

00416000         

Image         

8192                  

-RW----                      

00418000         

Image         

8192                  

-R - ---                      

0041А000         

Free         

24576                                        

00420000         

Mapped         

274432         

1         

-R-                      

00420000         

Mapped         

274432                  

-R----                      

00463000         

Free         

53248                                        

00470000         

Mapped         

3145726         

2         

ER -                      

00470000         

Mapped         

274432                  

ER - ---                      

004B3000         

Reserve         

2871296                  

ER - ---                      

00770000         

Private         

4096         

1         

-RW----                      

00770000         

Privale         

4096                  

-RW----                      

00771000         

Free         

61440                                        

00780000         

Pr ivate         

4096         

1         

-RW----                      

00780000         

Private         

4096                  

-RW----                      

00781000         

Free         

61440                                        

00790000         

Private         

65536         

2         

-RW----                      

00790000         

Private         

20480                  

-RW----                      

00795000         

Reserve         

45056                  

-RW----                      

007А0000         

Mapped         

8192         

1         

-R - ---         

DeviceHarddiskVolume1WINNTsystem32ctype.nls                

007А0000         

Mapped         

8192                  

-R - ---                      

007A2000         

Free         

57344                                        

007В0000         

Private         

524288         

2         

-RW----                      

007В0000         

Private         

4096                  

-RW----                      

007В1000         

Reserve         

520192                  

-RW----                      

00830000         

Free         

1763311616                                        

699D0000         

Image      

45056         

4         

ERWC         

С: WINNTSystern32PSAPI.dll                

699D0000         

Image         

4096                  

-R - ---                      

69901000         

Image         

16384                  

ER----                      

699D5000         

Image         

16384                  

-RWC ---                      

699D9000         

Image         

8192                  

-R - ---                      

699DB000         

Free         

238505984                                        

77D50000         

Imago         

450560         

4         

ERWC         

C: WINNTsystem32RPCRT4.DLL                

77D50000         

Image         

4096                  

-R - ---                      

77D51000         

image         

421888                  

ER - ---                      

77DB8000         

Image         

409G                  

-RW----                      

77DB9000         

Image         

20480                  

-R - ---                      

77DBE000         

Free         

8192                                        

77DC0000         

Image         

344064         

5         

ERWC         

С: WINNTsyatem32ADVAPI32.dll                

77DC0000         

Image         

4096                  

-R - ---                      

77DС1000         

Image         

307200                  

ER - ---                      

77Е0С000         

Image         

4096                  

-RW----                      

77E00000         

Image         

4096                  

-RWC ---                      

77Е0E000         

Image         

24576                  

-R - ---                      

77Е14000         

Free         

49152                                        

77E20000         

Image         

401408         

4         

ERWC         

С: WINNTsystem32USER32.dll                

/7Е20000         

Image         

4096                  

-R - ---                      

77Е21000         

Image         

348160                  

ER - ---                      

77Е76000         

Image         

4096                  

-RW----                      

77Е77000         

Image         

45056                  

-R - ---                      

77Е82000         

Free         

57344                                        

77Е90000         

Image         

720896         

5         

ERWC         

З   WINNTsystem32KERNEL32.dll             

77Е90000         

Image         

4096                  

-R - ---                      

77Е91000         

Image         

368640                  

ER - ---                      

77ЕЕВ000         

Image         

8192                  

-RW----                      

77EED000         

Image         

4096                  

-RWC ---                      

77ЕЕЕ000         

Image         

335872                  

-R - ---                      

77F40000         

Image         

241664         

4         

ERWC         

З   WINNTsystem32GDI32.DLL             

77F40000         

Image         

4096                  

-R - ---                      

77F41000         

Image         

221184                  

ER - ---                      

77F77000         

Image         

409