2009年7月1日
windows internals 笔记（整理中…）
摘要： Windows进程有私有的内存空间， 但内核态的操作系统和设备驱动代码， 共享单一（a single）虚拟内存空间。虚拟内存的每一页都被标记（tagged ）了读写需要的处理器访问模式。系统空间的页只能在内核态访问，用户地址空间在用户态可以访问。只读页（例如包含可执行代码的页）任何模式下都不可改写。   The four basic types of user-mode process... 阅读全文
posted @ 2009-07-01 14:46 辛勤耕耘 阅读(668) 评论(0) 推荐(0) 编辑