草庐IT

内核链表

全部标签

windows - 内核内存地址空间

我读到过,在具有4GB系统内存的32位系统上,2GB分配给用户模式,2GB分配给内核模式。但是,如果我有一个具有512MB内存的系统,它会被划分为256MB给用户地址空间和256MB给内核地址空间吗? 最佳答案 您混淆了物理内存和虚拟内存。2GB分配给用户/系统,但它是虚拟内存。更正确的说法是它们不是分配的,而是构成了一个寻址空间。最初这个空间根本没有绑定(bind)到物理内存。当应用程序实际需要内存时(第一次是在启动时)分配物理内存并将地址空间中的一些地址映射到它。当内存被分配但使用时间不够长或PC的物理内存用完时,数据可以转储到

windows - 谁能告诉我内核编程在 Linux 中是如何完成的,就像 Windows 中的 Windows DDK

我知道windows内核,但对linux内核不熟悉。我只需要知道它在linux中是如何完成的,即程序开发。 最佳答案 可以查看there(free-electrons.com),它是内核开发的一个很好的信息来源。(专注于嵌入式linux,但大多数文档可用于标准开发)你也有经典LinuxDevicesDrivers,非常完整和详细。最后但同样重要的是,Linuxkerneldocumentation. 关于windows-谁能告诉我内核编程在Linux中是如何完成的,就像Windows中的

c++ - 如何在用户模式下从内核模式驱动程序向二进制文件发送和接收数据

我正在开发一个内核模式过滤器驱动程序,我希望这个驱动程序发送一个UNICODE字符串到一个在用户模式下运行的exe。请为此提供一个示例,因为我是驱动程序开发的初学者。下面是我的驱动程序的代码(我想发送UNICODE字符串的地方)#include"drv_common.h"#include"ntddk.h"#include"FsFilter.h"#defineSOME_SIZE//PassThroughIRPHandlerNTSTATUSFsFilterDispatchPassThrough(__inPDEVICE_OBJECTDeviceObject,__inPIRPIrp){PFSF

c - 将可变长度结构从用户模式传递到内核模式

我正在写虚拟磁盘驱动程序,我有这样定义的结构:typedefstruct_MOUNT_NEW_QUERY{PWCHARimagePath;WCHARletter;PCHARkey;}MOUNT_NEW_QUERY,*PMOUNT_NEW_QUERY;所以我有一种动态大小的结构。我必须如何将它从用户模式传递到我的驱动程序? 最佳答案 分配一个连续的内存块,足以容纳你的结构和“键”和“路径”的数据——像这样:/*weadd+1forterminatingNULLstomakelifeeasy*/size_tkeyLen=(strlen(

Windows 单向链表 (_SINGLE_LIST_ENTRY)

我只是在Windows7崩溃转储上进行一些调试,我遇到了一个我无法完全理解的单链表。这是WinDBG的输出:dt_GENERAL_LOOKASIDE_POOLfffff80002a14800-b....0x000SingleListHead:_SINGLE_LIST_ENTRY+0x000Next:0x0000000000220001....从我读到的内容来看,似乎每个单链表都以一个列表头开头,其中包含一个指向列表中第一个元素的指针,如果列表为空,则为null。微软状态:MSDNarticleForaSINGLE_LIST_ENTRYthatservesasalistentry,the

c - 获取内核对象窗口列表

嗨!我打赌一个多星期了,我无法形成一个完整的图来说明如何获得内核对象列表。我的算法如下:1)连接NTDLL.dll(LoadLibrary)2)GetProcAddress(variable_Library_name,"NtQueryDirectoryObject")和预告结构:_OBJDIR_INFORMATION,_OBJECT_ATTRIBUTES3)尝试为列表应用NtOpenDirectoryObject函数对象下面是一段代码,负责函数NtOpenDirectoryObject的使用:OBJDIR_INFORMATION*ssinfo=(OBJDIR_INFORMATION*)

c# - x64 机器上 x86 LARGEADDRESSAWARE 程序的内核模式内存大小?

标题几乎概括了它。我有一个为x86平台编译的应用程序,它设置了/largeaddressaware标志。在x64系统上运行它,我“免费”获得了扩展的4GB用户模式虚拟内存,而无需指定/3GB启动选项。在x86系统上,这意味着内核模式内存仅为1GB,但由于x64系统可以寻址更多内存,内核模式是否会保留2GB甚至增加到3GB?编辑:明确地说,我想知道每个进程的限制。问题源于阅读thisarticle.编辑2:这个问题不是Howmuchmemorycana32bitprocessaccessona64bitoperatingsystem?的重复问题因为该问题仅涉及应用程序可访问的内存,而不是

windows - 从没有超线程的计算机中获取内核总数

这是一个艰难的过程。我需要使用命令从我的服务器输出确切的内核数。我的测试:X:在具有4个处理器(插槽)和2个内核的Windows服务器上,每个处理器都没有HT。Y:在具有2个处理器(插槽)和6个内核的Windows服务器上,每个内核都具有HT。GetSystemInfo只得到安装的处理器数量:4个用于X,2个用于Y。||X:8cores|Y:12cores|||4x2(noHT)|2x6(HT)||----------------|-------------|-------------||Desiredoutput|8|12||GetSystemInfo|4|2|%NUMBER_OF_

windows - 运行时 OpenCL 内核代码中的错误

我是VisualStudio的新手,我正在使用它使用OpenCL编写一个简单的并行排序程序。当我运行它时,我在输出前得到一行(即在我接收和打印结果缓冲区之前)说“5ErrorsGenerated.”。我假设这告诉我我的内核文件中有错误,如果我故意在我的内核文件中写入错误,错误数量会增加。我真的很想知道这些错误是什么,以便我可以更正我的程序。由于不熟悉VS,我根本无法在任何地方找到它们。有谁知道我在哪里可以找到正在生成的错误。谢谢 最佳答案 您需要调用clGetProgramBuidlInfo要求CL_PROGRAM_BUILD_LO

windows - 在 Windows 内核地址空间中将虚拟地址转换为物理地址

对于Windowsx64上的内核空间虚拟地址(VA>0xFFFF000000000000),从虚拟地址到物理地址的转换是如何工作的?我知道它如何用于用户空间虚拟地址:VA由多个表中的多个索引组成,第一个(PML4)位于存储在CR3寄存器中的物理地址(和过程DirectoryTableBase在WinDbg中也称为“DirBase”)。我猜这与内核空间VA类似,但是它们的PML4表在哪里?我的目标是在不依赖DbgEng/WinDbgAPI的情况下解析内核故障转储。我已经能够分辨出每个内存页在文件中的位置,但转储文件中的大多数字段都在内核空间VA中表示。该文件头中的DirectoryTab