wrk笔记：申请内存的大致流程（x64）

最新推荐文章于 2025-07-22 20:04:17 发布

Vinc

最新推荐文章于 2025-07-22 20:04:17 发布

阅读量1.3k

点赞数

CC 4.0 BY-SA版权

分类专栏： WRK1_2笔记文章标签： wrk

本文链接：https://blog.youkuaiyun.com/lanzheng_1113/article/details/50866944

这篇博客详细介绍了在wrk中，内存分配过程的具体步骤，包括检查参数有效性、调整分配大小以符合页面对齐、从非分页内存池申请MMVAD结构体、锁定地址空间找到空白区域、插入VAD到进程地址空间以及创建PDE和PTE的过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

NtAllocateVirtualMemory - allocvm.c
1.检查各参数的有效性,如果当前进程不是参数制定的进程，那么附加到目标进程。
2.调整需要申请的大小，使之增加到页面的整数倍。计算需要申请的页面数。
CapturedRegionSize = ROUND_TO_PAGES (CapturedRegionSize);
NumberOfPages = BYTES_TO_PAGES (CapturedRegionSize);
3.从非分页内存池中申请一个“短版”MMVAD结构体的内存。根据参数填充VAD的成员。
4.锁住进程的地址空间，寻找一块空白位置。获得这块空白位置的开始地址（注意这个空白块64KB对齐）。并且记录到MMVAD中
Status = MiFindEmptyAddressRange (CapturedRegionSize,
Alignment,
(ULONG)ZeroBits,
&StartingAddress);
5.将MMVAD结构体插入到进程的地址空间中。
Status = MiInsertVadCharges (Vad, Process) //在系统bitmap中记录内存开销。
MiInsertVad