内存映射文件

最新推荐文章于 2025-04-26 11:04:08 发布

lnterpreter

最新推荐文章于 2025-04-26 11:04:08 发布

阅读量1.3k

点赞数

分类专栏：笔记

本文链接：https://blog.youkuaiyun.com/qq_41232519/article/details/109239873

版权

本文详细介绍了内存映射的概念，包括如何创建文件并映射到内存，实现文件的共享，以及利用写拷贝特性来优化内存使用。通过内存映射，进程A和进程B可以共享同一内存区域，提高效率；而在写拷贝机制下，多个exe和dll共用物理页，有效防止了资源浪费。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章目录

一、内存映射

在这里插入图片描述
1、创建一个文件

	//创建一个文件
	hFile = CreateFile(
			lpcFile,					//创建文件路径
			GENERIC_READ| GENERIC_WRITE,	//读写权限
			0,								//在创建完成到关闭文件之前,其他进程对该文件的操作,0排它
			NULL,							//安全描述符
			OPEN_EXISTING,					//总是创建,不管文件存不存在
			FILE_ATTRIBUTE_HIDDEN,			//隐藏文件
			NULL
	);

2、准备一个物理页

	//准备一个物理页
	hMapFile = CreateFileMapping(
				hFile,				//为INVALID_HANDLE_VALUE时，不与文件关联
				NULL,				//安全描述符
				PAGE_READWRITE,		//保护模式（读写的权限）
				0,					//32位通常为空
				0,					//物理页的大小
				MAPPINGNAME			//指定文件映射对象的名字
	);

3、将物理页映射到虚拟内存中

	//将物理页映射到虚拟内存中
	lpAddr = MapViewOfFile(
		hMapFile,			//句柄
		FILE_MAP_ALL_ACCESS,		//虚拟内存读写权限
		0,					//32位用不上
		0,					//从哪开始映射
		0					//物理页多大它就多大
		);

4、读取文件

//读取文件
	DWORD dwTest1 = *(PDWORD)lpAddr;	//lpAddr虚拟内存的首地址
	DWORD dwTest2 = *((PDWORD)lpAddr + 0x4FD34);
	printf("%x %x",dwTest1,dwTest2);

5、关闭资源

UnmapViewOfFile(lpAddr);
	//关闭句柄
	CloseHandle(hMapFile);
	CloseHandle(hFile);

#includ

最低0.47元/天解锁文章