在非PAE模式下，为啥PDE表开始于0xC0300000

最新推荐文章于 2023-05-15 15:27:42 发布

weixin_33843409

最新推荐文章于 2023-05-15 15:27:42 发布

阅读量529

点赞数

原文链接：http://www.cnblogs.com/fanzi2009/archive/2010/03/26/1697187.html

版权

本文深入分析了特定十六进制内存地址0xC0300000的结构，解释了其高位与中位部分如何共同形成关键的页目录入口(PDE)和页表入口(PTE)地址，揭示了内存寻址的奥秘。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

以前看一直没有太仔细，今天分析一下。

0xC0300000的高10bit是0x300,中间10bit也是0x300，高20位(高10位加中间10位)是0xC0300，这就是奥妙所在。

这样导致一个结果，就是。

因为0xC0300000对应的PDE位置是0xC0300000+0x300*4=0xC0300C00，对应的PTE位置是0xC0000000+0xC0300*4=0xC0300C00

转载于:https://www.cnblogs.com/fanzi2009/archive/2010/03/26/1697187.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_33843409

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

段机制（段描述符）和页机制（内存分页）

u012138730的专栏

05-17

5177

前面说道操作系统的每个进程都拥有自己的虚拟地址空间，对于这个32位操作系统，虚拟内存空间大小为4G。现代操作系统都使用分页来管理内存，把4G分成每一页为2^12 = 4K大小的页，一共有1M个的页（虚拟页VP，VirtualPage）。每一个虚拟页映射到物理内存空间的一个页——物理内存地址空间也划分4K大小的页（物理页PP，PhysicalPage）。这个映射关系的数据结构称为页表。当进程的虚拟页...

保护模式 x86 页保护机制

挖树

01-06

1031

页的机制目录文章目录页的机制目录分页物理地址-线性地址-有效地址分页机制2 9 9 1210 10 12设置分页方式实验:通过线性地址找到物理地址(10-10-12)PDE PTEPDE_PTE属性P位 [0]R/W位 [1]U/S [2]P/S PDE[7] pte没有A位D位页目录表基址 0xc0300000页表基址 0xc0000000线性地址转物理地址公式分页物理地址-线性地址-...

参与评论您还未登录，请先登录后发表或查看评论

Memory Pool 预习知识-Windows内存管理

aytt92533的博客

09-09

285

<<这不是原创，是老文，Pankaj Garg写的，看后翻译了一下，原文可以在http://www.intellectualheaven.com/找到。>>1 介绍Windows 32位 x86 操作系统最多能访问4GB的物理内存。这是因为处理器的寻址总线是32条（我们常说32位），能够访问的存储单位的范围是从0x00000000到0xFFFFFFFF，即4GB。...

【2021.03.31】页目录表基址

oalken的博客

03-31

671

要点回顾在前文中提到，如果系统要保证某个线性地址是有效的，那么必须为其填充正确的PDE与PTE。如果想填充PDE与PTE，那么必须能够访问PDT与PTT。这样就存在两个问题：一定已经有 "人" 为我们访问PDT与PTT挂好了PDE与PTE，我们只要找到这个线性地址就可以。这个位我们挂好PDE与PTE的 "人" 是谁？页目录表基址(XP系统 10-10-12分页模式) 页目录表基址：0xC0300000。拆分0xC0300000 1.!process 0 0 2

[保护模式]非PAE模式

鬼手的博客

12-09

595

文章目录PAE 物理地址扩展线性地址有效地址物理地址CR3PDE/PTE物理页的属性通过线性地址访问PDT和PTT指向PDT的线性地址 0xC0300000总结指向PTT的线性地址 0xC0000000/C0001000总结访问PDT与PTT公式总结 PAE 物理地址扩展线性地址有效地址物理地址如下指令： mov eax,dword ptr ds:[0x12345678] 这个地址如...

25-PDT/PTT基址(实验与分析)

进击的小学生

10-04

3403

上一篇，我们分析了PDT的基址是 0xc0300000。这个地址拆分成三段式就是300-300-000. 用大白话说就是页目录表的第0x300号PDE指向的页表PTT768中的第0x300号PTE指向的物理页。图1 PTT768 C0300000分析0xc0300000 拆成三段式300-300-000。所以我们可以在 WinDbg 中查找页目录表的第 0x300 号PDE指向的物理页到底

WIndows内核学习笔记：分页机制——PAE分页模式

weixin_38526180的博客

07-21

3604

Chapter 4 Paging 4.1 分页模式和控制位分页控制有关的寄存器 CR0 标志位：WP（bit 16）、PG（bit 31） CR4 标志位：PSE（bit 4）、PAE（bit 5）、PGE（bit 7）、PCIDE（bit 17）、SMEP（bit 20）、SMAP（bit 21）、PKE（bit 22）、CET（bit 23）、PKS（bit 24） IA32_EFER MSR 标志位：LEM（bit 8）、NXE（bit 11) EFLAGS 标志位：AC（

x64下隐藏可执行内存

hongduilanjun的博客

09-14

2662

我们如果想要实现进程隐藏在3环通常会使用到PEB断链去达到隐藏进程的效果，但是那只是表面上的进程隐藏，所有内存的详细信息都会被储存在vad树里面，这里我们就来探究在64位下如何隐藏可执行内存。

qemu内存模型(6)mm实现(一)实模式

woai110120130的专栏

10-17

2229

前边分析了qemu对内存的建模, 整个过程有三种内存地址 gpa, hva, gva, 在qemu中如何表现这三种内存呢, 首先qemu把所有的ram片段(由MemoryRegion生成的RamBlock)平坦的铺开,串联起来, 放在 ram_list 链表里面, 用于寻址ram, 这个平坦的ram地址用ram_addr_t表示(这里的ram不光指ram还要mmio和rom地址), hva呢用u...

Linux启动第4部分讲解

lianliandaima的博客

04-18

1018

作者：LLX 代码路径： linux-4.6\linux-4.6\arch\x86\kernel\head_32.S 1、startup_32 1.1、赋值堆栈这个主要的作用是赋值对应的堆栈，给esp重新的指针，以及如果再bootflag的标志keep_segments里面看是不是进入32要重新初始化段寄存器， 1.2、clear bss段，以及复制boot_param 这段代码主要功能是最开始把bss段的内容设置为0，这里面bss_start到bss_stop表示bss段这一部分的地址这个地址是

OS（一）

qq_43445167的博客

05-11

419

段段寄存器 ES,CS,SS,DS,FS,GS,LDTR,TR 8个段寄存器 GDTR不是段寄存器，它只有48个位，结构如下 32位基地址是GDT表存放的位置。表界限是GDT表的大小，单位为字节。段寄存器为96位，其中只有16位会显示出来，结构可抽象为结构体： struct SegMent { WORD selector; 16位可见部分，可理解为段选择...

intel cpu保护模式分页机制详细解析

HsiaoShawn的博客

05-15

1210

intel实际上是先确定了页的大小，为4KB。那么物理页要求的索引应该是4096，也就是2的12次方，这个12次方实际上就是最后的12。当初的物理内存比较小，所以4个字节的PTE就够了，又因为页的尺寸是4K，所以一个页能存储1024个 PTE ，也就是2的10次方第二个10也就确定了。第一个10同理，四字节的PDE，而页是4096，所以能储存1024个PDE，也就是2的10次方。页的大小是4K，这点是不能动的。那么最后12位依旧是12位。

14.PTD与的基址

My classmates

10-14

475

0xC0300000就是页目录的基址。随便找一个软件测试下总结: 通过0xC0300000找到的物理页就是页目录表这个物理页即是页目录表本身也是页表页目录表是一张特殊的页表,每一项PTE指向的不是普通的物理页,而是指向其他的页表. 如果我们要访问第N个PDE, 那么有如下公式：0xc0300000+N*4 ...

[windows内核]页目录表基址/页表基址

r250414958的博客

08-15

3007

如果系统要保证某个线性地址是有效的，那么必须为其填充正确的PDE与PTE. 如果我们想填充PDE与PTE，那么必须能够访问PDT与PTT，这样就存在2个问题：系统已经为我们访问PDT与PTT挂好了PDE与PTE,我们只用找到这个线性地址就可以了系统是怎么帮我们挂好PDE与PTE的？注意： CR3中存储的是物理地址，不能在程序中直接读取的。如果想读取，也要把Cr3的值挂到PDT和PTT中才能访问，那么怎么通过线性地址访问PDT和PTT呢？一.页目录表基址页目录表基址 = 线性地址：0xC0

PAE模式下的地址转译

zskof的专栏

12-08

2224

基础的东西可以看一下 jiurl 写的分页机制这里只写一下最近看PAE，学到的东西------------------------------------------------------PAE 即为物理地址扩展(Physical Address Extension)，是 Intel x86 Pentium Pro处理器引入的一种内存映射模式。在此模式下CPU可以访问多达

总结关于PAE模式的原理

YT学习记录

09-14

645

主要参考两篇博客。添加链接描述添加链接描述

PDE、PTE在Windows2000下的情况

weixin_34082854的博客

06-29

377

CR3为PDE表的指针(物理地址)，对于不同的进程CR3数值是不同的，但对应的虚拟地址恒为C0300000(在XP下是C0600000)。实验：查看0x80000000虚拟地址所对应的物理地址。查看 kd> dd /p cr3+800 (通过物理内存查看) 或者 kd> dd c0300000+800(通过对应的虚拟内存查看) c030080...

WIN7 开启PAE突破4G内存使用限制