PE（Portable Execute）文件是WIN32下可执行文件遵循的数据格式，也是反汇编调试必不可少的文件，常见的pe文件有.exe和.dll文件。本文主要介绍pe文件的结构和虚拟内存地址转换到文件地址的方法。
pe文件的基本结构
基本的pe文件主要包括以下部分：如下图
.text节：由编译器产生，村反击本的二进制机器码，我们调试很烦会变得而主要对象。.data节：数据块，宏定...
分类：
其他好文 时间：
2014-05-10 09:56:24
阅读次数：
311
故障转储初始化未成功网上的解决方案：
计算机-右键“属性”-高级系统设置-“启动和故障恢复”设置-系统失败-写入调试信息“选择小内存转储(64KB)"-确定.-------其实是虚拟内存设置有问题。默认的不设置。
最近又重新温习了一下深度探索c++对象模型，中虚拟...
分类：
编程语言 时间：
2014-05-09 01:08:07
阅读次数：
488
1，线程概述线程是程序汇中独立的指令流。线程有一个优先级，实际上正在处理的程序的位置计数器，一个存储其局部变量的栈。每个线程都有自己的栈。但应用程序的内存和堆由一个进程的所有线程共享。进程包含资源，如windows句柄，文件句柄或其他内核对象。每个进程都分配了虚拟内存。一个进程至少包含一个线程。操作...
分类：
编程语言 时间：
2014-05-07 17:13:48
阅读次数：
477
1.ps通常我们会使用ps-aux查看用户启动的进程USER:进程的属主PID:进程的ID%CPU:进程占CPU的百分比%MEM:进程占内存的百分比VSZ:进程使用的虚拟内存量（KB）RSS:进程使用的固定内存量（KB）TTY:进程运行的终端，若与终端无关，则显示？。若为pts/0等，则表示由网络连接主机进程ST..
分类：
其他好文 时间：
2014-05-06 20:50:35
阅读次数：
344
一、mmap设备操作
1、mmap系统调用
void *mmap(void * addr, size_t len, int prot, int flags, int fd, off_t offset)
返回值：内存映射的首地址（虚拟映射区首地址）。
功能：内存映射函数mmap，负责把文件内容映射到进程的虚拟内存空间，通过对这段内存的读取和修改（使用指针），来实现对文件的读取和修改，而不...
分类：
系统相关 时间：
2014-05-04 08:55:01
阅读次数：
501
Linux中的每个进程都有自己的虚拟地址空间。操作系统的一个最重要的基本管理目的就是避免进程之间的相互影响。下面将介绍虚拟地址空间。
1.虚拟地址空间的优势：
通过虚拟地址访问内存有以下优势：
程序可以使用一系列相邻的虚拟地址来访问物理内存中不相邻的大内存缓冲区。
程序可以使用一系列虚拟地址来访问大于可用物理内存的内存缓冲区。当物理内存的供应量变小时，内存管理器...
分类：
其他好文 时间：
2014-05-04 08:53:13
阅读次数：
418
上一节讲述了在没有MMU的CPU(如80251、MIPS M控制器系列、ARM cortex m系列)上实现虚拟内存管理的集成硬件设计方法，新设计的内存管理管理单元要实现虚拟内存管理还需要操作系统、代码分块(Bank)的支持。Bank设计是为了实现不同时刻运行的Bank（代码块）运行在同一块内存上，所以在运行之前操作系统需要将已存在内存的代码/数据进行缓存处理，并加载将要运行的Bank到该内存上。为了实现这个目的，需要明确几个设计原则。...
分类：
其他好文 时间：
2014-05-03 21:06:44
阅读次数：
356
当系统物理内存不足时，内存交换空间(swap)用来紧急应付内存不足的情况,和windows中虚拟内存用法差不多。使用物理分区构建swap空间1、首先新建一个swap分区/dev/sda42、构建swap格式3、查看与加载使用swapon启用使用swapon–s查看4、禁用swap分区使用swapoff命令使用文件构建s..
分类：
其他好文 时间：
2014-05-02 04:03:05
阅读次数：
451
一 进程查看 1 ps aux 查看当前系统所有运行的进程 -a 显示前台所有进程 -u
显示用户名 -x 显示后台进程 user： 用户名 pid： 进程id。PID 1 init 系统启动的第一个进程 %CPU cpu占用百分比 %MEM
内存占用百分比 VSZ 虚拟内存占用量 KB RSS ....
分类：
系统相关 时间：
2014-04-27 21:23:07
阅读次数：
852
