虚拟地址转物理地址

Posted 2020-08-11 MyArt

参考资料：

《X64结构体系内存寻址》

《x86 系列 CPU 内存寻址模式总结》

最好的两篇，对各个位都讲的很清楚， 刚开始容易陷入其中，整整看了两天，最后才发现主要框架， 查细节很有用。

win7 x64位，4级索引，看了两天，最后发现虚拟地址实现就是 4个数组坐标， 到物理地址就索引了4次数组， 或者是   [ [  [   [  [dirBae] ] + 0x8] + 0x8f*8] + 0xd90]

 测试程序代码如下：

#include "stdafx.h" 
#include <Windows.h> 
int _tmain(int argc, _TCHAR* argv[]) 
{ 
  char szName[20] = "HelloWorld"; 
  printf("szName:%x\\n",szName); 
  getchar(); 
}

 
！process 0 0

 上面显示 "hello world" 的虚拟地址， .formats 如下：

 
64位地址，高16位为符号位，底48位用于地址， 根据下图分割如下：

 
      16位符号位           9                9                 9                 9                 12位页内寻址
00000000 00000000 00000000 00000000 00000000 00101000 11111101 10010000
                                   pml4e=0    pdpte=0     pde=1        pte=8f         页内偏移=d90

开始索引， 实际虚拟地址就是存了4个数组坐标，和一个偏移

 
 
 

来自为知笔记(Wiz)