windows游戏编程地址

本系列文章由jadeshu编写，转载请注明出处。http://blog.csdn.net/jadeshu/article/details/22309325

作者：jadeshu   邮箱： jadeshu@qq.com    欢迎邮件交流

     地址有虚拟地址，逻辑地址，线性地址，物理地址！以下分别介绍下

     虚拟地址（Virtual Address）是指由程序产生的由段选择符和段内偏移地址两部分组成的地址。因为这两部分组成的地址并没有直接用来访问物理内存，而是需要通过分段地址变换机制处理或映射后才对应到物理内存地址上，因此这种地址被称为虚拟地址。虚拟地址空间由GDT映射的全局地址空间和由LDT映射的局部地址空间组成。选择符的索引部分由13位表示，加上区分GDT和LDT的1位，因此Intel 80x86 CPU共可以索引16384个选择符。若每个段的长度都取最大值4GB，则最大虚拟地址空间范围是16384×4GB = 64TB。 

      现代操作系统普遍采用虚拟内存管理机制，这需要MMU的支持，MMU通常是CPU的一部分，如果处理器没有用MMU或没启用时，CPU执行单元发出的内存地址将直接传送到芯片引脚上，被内存芯片(物理内存)接收，这称为物理地址。如果启用了，CPU执行单元发出的内存将被MMU截获，从CPU到MMU的地址称为虚拟地址(VA)，而MMU将这个地址翻译成另一个地址发送到CPU芯片的外部地址引脚上，也就是讲虚拟地址映射成物理地址!

CPU发出取指令请求时的地址是当前上下文的VA，MMU再从页表找到这个虚拟地址的物理地址，完成取址。同样读取数据的也是VA，也是通过MMU从页表中找到物理地址，再产生总线时序，完成取数据的!

     逻辑地址（Logical Address）是指由程序产生的与段相关的偏移地址部分。在Intel保护模式下即是指程序执行代码段限长内的偏移地址（假定代码段、数据段完全一样）。应用程序员仅需与逻辑地址打交道，而分段和分页机制对他来说是完全透明的，仅由系统编程人员涉及。不过有些资料并不区分逻辑地址和虚拟地址的概念，而是将它们统称为逻辑地址。 

    线性地址（Linear Address）是虚拟地址到物理地址变换之间的中间层，是处理器可寻址的内存空间（称为线性地址空间）中的地址。程序代码会产生逻辑地址，或者说是段中的偏移地址，加上相应段的基地址就生成了一个线性地址。如果启用了分页机制，那么线性地址可以再经变换以产生一个物理地址。若没有启用分页机制，那么线性地址直接就是物理地址。Intel 80386的线性地址空间容量为4GB。 

    物理地址（Physical Address）是指出现在CPU外部地址总线上的寻址物理内存的地址信号，是地址变换的最终结果地址。如果启用了分页机制，那么线性地址会使用页目录和页表中的项变换成物理地址。如果没有启用分页机制，那么线性地址就直接成为物理地址了。 

如上所述，有时我们也把逻辑地址称为虚拟地址。因为逻辑地址与虚拟内存空间的概念类似，并且也与实际物理内存容量无关。 

读PE头是其中系统某进程的事,当它调用CreateProcess时是Kernel32.dll在该进程中创建临时空间并读取PE头. 再根据PE头的信息,向ring0级的ntoskrnl申请一个4G的段, 再用类似WriteProcessMemory的方法从磁盘上的PE文件映象到新建进程空间的内存中. 然后处理各个表,最后开始创建线程从入口开始执行. 

虚拟存储（或虚拟内存）（Virtual Memory）是指计算机呈现出要比实际拥有的内存大得多的内存量。因此它允许程序员编制并运行比实际系统拥有的内存大得多的程序。这使得许多大型项目也能够在具有有限内存资源的系统上实现。一个很恰当的比喻是：你不需要很长的轨道就可以让一列火车从上海开到北京。你只需要足够长的铁轨（比如说3km）就可以完成这个任务。采取的方法是把后面的铁轨立刻铺到火车的前面，只要你的操作足够快并能满足要求，列车就能像在一条完整的轨道上运行。这也就是虚拟内存管理需要完成的任务。在Linux 0.12内核中，给每个程序（进程）都划分了总容量为64MB的虚拟内存空间。因此程序的逻辑地址范围是0x0000000到0x4000000。