欢迎光临 高端调试
登录
|
注册
|
FAQ
搜索论坛
内核调试
ACPI调试
Linux内核调试
Windows内核调试
调试方法学
调试战役
调试原理
新工具观察
操作系统
Linux
Windows Vista
Windows
驱动开发
Linux驱动
WDF
WDM
总线
PCI Express
PCI/PCI-X
USB
无线通信协议
中央处理器
64位CPU
ARM
IA-32
CPU Info Center
计算机机系统
ACPI标准
系统认证
Desktop
服务器
嵌入式系统
Embedded Linux
嵌入式开发工具
VxWorks
WinCE
嵌入式Windows
特别链接
格蠹调试套件(GDK)
格蠹学院
小朱书店
老雷的微博
《软件调试》
《格蠹汇编》
《软件调试(第二版)》
沪ICP备11027180号-1
Windows内核调试
帖子发起人:
一鱼之歌
发起时间:
2009-02-18 14:15 下午
回复:
2
高端调试
»
软件调试
»
Windows内核调试
»
Re: 关于页面属性的几点疑惑,百思不得其解!!求助
搜索论坛
帖子排序:
Oldest to newest
Newest to oldest
2009-02-18, 14:15 下午
一鱼之歌
注册: 2009-02-10
发 贴: 36
关于页面属性的几点疑惑,百思不得其解!!求助
以下是我的实验:
1,使用windbg命令!pte 77d10000(user32.dll基址),发现其中的copy-on-write(bit9)位为0,
疑惑,user32是受内存映射文件支持的,并为系统所有程序共享,可以肯定user32是受c-o-w保护的
只是不知道为什么没有设置这个位!
2,根据widnows核心编程中描述,PE文件中的section如果设置了共享位,那就可以有效的关闭c-o-w保护
于是,我写了个dll程序,让windbg加载(因为我不懂用windbg切换进程空间),并另外写了一个section,当这个section设置为RWS的时候
用!pte xxxxxxx(这个xxxxxx是这个section的起始地址,这个不会错,因为我查看里面的值我和程序的一样)
发现这个时候 bit9 确实为0,表示关闭了c-o-w保护,原本觉得很合理。照理的话,如果区段section为RW属性时
那应该bit9为1,没错,对我这个dll程序的这个区段确实是这样,但令我惊奇的是程序本身的其它section 如.rdata
(用工具查看,其属性和我自写的secion属性为RW时一致),我用!pte yyyyyy这个yyyy是rdata的起始地址,发现它们的bit9并没有置1
这个现象和user32.dll一样。那我就晕了,我自己写的section和程序本身的section属性一样,但我的bit9为1,而程序本身的却为0
完!
==============================
这里面应该怎么解释,把windows核心编程和windows internal内存那几节看几遍了,NND。
其中核心编程一书中的vmmap遍历整个地址空间,确实显示系统的dll里面有写时复制属性,不过是用API查询的,
IP 地址: 已记录
报告
2009-02-19, 15:38 下午
一鱼之歌
注册: 2009-02-10
发 贴: 36
Re: 关于页面属性的几点疑惑,百思不得其解!!求助
这属性还真有点迷惑。我用virtualProtectex把页属性修改为PAGE_READWRITE的时候
竟然PTE就标上Copy-on-write的标记!!
IP 地址: 已记录
报告
2009-02-19, 15:57 下午
一鱼之歌
注册: 2009-02-10
发 贴: 36
Re: 关于页面属性的几点疑惑,百思不得其解!!求助
但是呢,我用windows核心编程那个14章节的vmmap例子测试,发现他里面那个地址却没有这个标志位,说明它用的API查找的属性并不是查询这一位。
http://hiphotos.baidu.com/mr_littlefish/pic/item/c0b7e2267c5eba23908f9d30.jpeg
IP 地址: 已记录
报告
高端调试
»
软件调试
»
Windows内核调试
»
Re: 关于页面属性的几点疑惑,百思不得其解!!求助
请选择
论坛首页
|- 论坛搜索
|- 热门主题
|- 未回复的主题
用户选项
|- 登录
|- 注册
|- 找回密码
软件调试
|- Windows内核调试
|- C/C++本地代码调试
|- .Net程序调试
|- 脚本程序调试
|- Java程序调试
|- Linux内核调试
|- 《程序员》杂志调试专栏
|- WinDbg
|- GDB
|- 远程调试
|- 调试ACPI和BIOS
|- 特殊的调试任务
|- 转储分析
|- GDK7
内核探秘
|- Windows内核
|- Linux内核
系统架构
|- CPU架构
|- PCI/PCI Express架构
程序人生
|- 软件物语
|- 社区活动
|- 名人逸事
联盟论坛
|- 欢迎使用CnForums
没有银弹
|- BUG也精彩
|- 豆腐工程
|- 软件圈里十大怪
Windows Vista
|- 用调试利剑剖析VISTA内幕
|- 老专家如何破解新问题
|- 我的电脑谁说了算?
|- 资源
Office开发
|- Visio
驱动程序开发
|- Windows驱动开发
|- Linux驱动开发
|- Windows CE驱动开发
用户态开发
|- Windows本地代码(native)高级开发
|- Web应用开发
|- WinFX和.Net
|- Office开发
本站建设
|- 高端调试团队
|- 版面布局
|- 活动建议
|- 网站维护
64位计算
|- 64-bit Windows
|- 64-bit CPU
图书
|- 《软件调试》的示例程序
|- 《软件调试》的工具
|- 《软件调试》书友
|- 《软件调试》答疑
|- 《软件调试》勘误和意见
|- 《格蠹汇编》
|- 《软件调试》第二版卷1
|- 《软件调试》第二版卷2
云计算
|- IaaS
|- 云存储
|- 大数据
|- PaaS和SaaS
GPU
|- CUDA
|- OpenCL
|- HSA
|- 游戏开发与调试
(C)2004-2020 ADVDBG.ORG All Rights Reserved.