jiangfuqiang的专栏

(一)        内容介绍对Windows HandleTable的研究基于微软的WRK项目和《Windows Internals》第四版。研究的绝大多数情况适应于WindowsXP和Windows2003操作系统。技术报告首先总体上介绍了Windows下的Handle、Obje

32位Windows系统中，进程在用户态可用的地址空间范围是低2G（x64下是低8192G）。随着进程不断的申请和释放内存，这个2G的地址空间，有的地址范围是保留状态(reserved)，有的地址范围是提交状态（映射到了物理页面，committed），有的地址范围是空闲的。Windows采用平衡二叉树把这些离散的地址范围管理起来。常见的平衡二叉树有红黑树和AVL树两种，其中红黑树应用更广，C#