Re: 为什么我机器上的DirBase不是4K字节对齐的?

Windows内核调试

为什么我机器上的DirBase不是4K字节对齐的?


Goodchild 2009-06-20, 23:45 下午

大家好,下面是我使用!process 0 0后windbg输出的部分结果:

PROCESS 886305c8  SessionId: 0  Cid: 0eac    Peb: 7ffde000  ParentCid: 0200
    DirBase: 0a9b8600  ObjectTable: e1067e50  HandleCount: 224.
    Image: TTPlayer.exe

PROCESS 88ae4788  SessionId: 0  Cid: 0fd4    Peb: 7ffd9000  ParentCid: 0680
    DirBase: 0a9b8620  ObjectTable: e1a91700  HandleCount: 204.
    Image: wuauclt.exe

PROCESS 885459b0  SessionId: 0  Cid: 0194    Peb: 7ffd6000  ParentCid: 0200
    DirBase: 0a9b8660  ObjectTable: e10f08f0  HandleCount: 802.
    Image: TheWorld2.212.exe

PROCESS 88c55020  SessionId: 0  Cid: 0710    Peb: 7ffdc000  ParentCid: 07cc
    DirBase: 0a9b8380  ObjectTable: e35f6928  HandleCount:  83.
    Image: cidaemon.exe

PROCESS 881e91d8  SessionId: 0  Cid: 0cb8    Peb: 7ffd9000  ParentCid: 0200
    DirBase: 0a9b85c0  ObjectTable: e2cb8870  HandleCount:  46.
    Image: calc.exe

如果说DirBase是进程页目录表物理地址的话,为什么不是4K字节对齐的?郁闷啊,请大家帮忙。

我使用的amdx2(64)的cpu,难道有影响?

Re: 为什么我机器上的DirBase不是4K字节对齐的?


Thomson 2009-06-22, 11:43 上午
启用了PAE吧,最前面的Page directory pointer table比较小,不是4K对齐的.

http://advdbg.org/blogs/advdbg_system/articles/627.aspx

Re: 为什么我机器上的DirBase不是4K字节对齐的?


Goodchild 2009-06-22, 21:22 下午
谢谢你,问题已解决。

Powered by Community Server Powered by CnForums.Net