一、内存地址

1、内存条

启动设备后 , 运行的是操作系统 , 然后在操作系统中 , 运行的是应用软件 ;

内存条 : 操作系统和应用软件运行在内存中 , 内存对应的硬件就是内存条 ,

内存条的大小是固定的 , 888 G 或 161616 G ;

2、虚拟内存

虚拟内存机制 : 程序并不是在内存条上运行 , 而是运行在 " 虚拟内存 " 中 , 该机制可以让每个程序都拥有 444 G 的内存 ;

一个控制台小程序 , 运行后有 444 G 的内存 , 一个大型 3D 游戏运行后 , 也有 4 G 的内存 , 这两个程序显然对内存的需求是不同的 , 虚拟内存并不是一开始将 4G 的内存完全分配下去 , 而是按需分配 , 这样可以高效利用有限的内存 , 执行更多的程序 ;

3、内存地址及寻址范围

内存地址 : 为了便于内存中的数据存放和检索 , 为每个字节的数据分配了地址 ;

32 位的系统 , 其地址是 4 字节 , 寻址范围 232=42949672962^{32} =4294967296232=4294967296 位 , 对应 4GB 内存 ;

64 位的系统 , 其地址是 8 字节 , 寻址范围 2642^{64}264 位 , 理论上对应 17179869184GB 内存 , 这只是理论值 , 实际上 Windows 64 系统中 , 最大支持 128GB 内存 ;

二、内存地址与数据的关系

数据是存放在内存地址对应的虚拟内存中 ;

只要获取到了内存地址 , 就可以查看内存地址中存放的数据 ;

【Windows 逆向】内存地址分析 ( 内存条 | 虚拟内存 | 内存地址及寻址范围 | 内存地址与数据的关系 )相关推荐

python 内存泄漏分析工具_记一次调试python内存泄露的问题
这两天由于公司需要, 自己编写了一个用于接收dicom文件(医学图像文件)的server. 经过各种coding-debuging-coding-debuging之后, 终于上线了, 上线后心里美滋滋 ...
java 内存溢出分析_用一段时间后java内存溢出问题分析（转）
几乎每个月都有出现因为内存溢出的问题,除了需要多分配内存外, 是不是要考虑对代码进行一些处理.. 下面是参考网络资源总结的一些在Java编程中尽可能要做到的一些地方. 1.尽量在合适的场合使用单例使 ...
利用Volatility进行Windows内存取证分析(一)：初体验
简介承接上文,上文中使用cuckoo沙箱的时候提到过,分析恶意代码的时候,首先利用沙箱做粗略分析,然后可以目标程序进行动态分析(OD,Windbg调试)或者静态分析(IDA静态反汇编).如果嫌每次逆 ...
【Windows 逆向】使用 CE 工具挖掘关键数据内存真实地址 ( 逐层分析分析静态地址到动态地址的寻址 + 偏移过程 ) ★
文章目录前言一.上一篇博客中获取到的静态地址二.第一层静态地址 cstrike.exe+1100ABC 三.第二层地址四.第三层地址五.第四层地址六.静态地址到动态地址的寻址 + 偏 ...
【Windows 逆向】使用 CE 工具挖掘关键数据内存真实地址 ( 查找子弹数据的动态地址 | 查找子弹数据的静态地址 | 静态地址分析 | 完整流程 ) ★
文章目录前言一.查找子弹数据临时内存地址二.查找子弹数据的静态地址 1.调试内存地址 05A59544 获取基址 05A59478 2.通过搜索基址 05A59478 获取内存地址 0E1DC1 ...
【Windows 逆向】内存地址分析 ( 动态地址 | 静态地址 | 偏移量 )
文章目录一.动态地址二.静态地址三.偏移量一.动态地址在 [Windows 逆向]使用 CE 工具挖掘关键数据内存真实地址 ( CE 找出子弹数据内存地址是临时地址 | 挖掘真实的子弹数据内 ...
【Windows 逆向】使用 CE 分析内存地址 ( 运行游戏 | 使用 CE 工具分析游戏内子弹数量对应的内存地址 | 内存地址初步查找 | 使用二分法定位最终的内存地址 )
文章目录一.运行游戏二.使用 CE 分析游戏内子弹数量对应的内存地址 1.内存地址初步查找 2.使用二分法定位最终的内存地址一.运行游戏到 https://dl.3dmgame.com/pc/ ...
【Windows 逆向】使用 Cheat Engine 工具进行指针扫描挖掘关键数据内存真实地址 ( 指针扫描 )
文章目录前言一.获取动态地址二.扫描目前地址指针 1.初次扫描 2.重启游戏后再次扫描前言在博客 [Windows 逆向]使用 CE 工具挖掘关键数据内存真实地址 ( CE 找出子弹数据内存 ...
【Windows 逆向】使用 CE 工具挖掘关键数据内存真实地址 ( 完整流程演示 | 查找临时内存地址 | 查找真实指针地址 )
文章目录前言一.查找子弹数据临时内存地址二.查找子弹数据真实地址前言在上一篇博客 [Windows 逆向]使用 CE 工具挖掘关键数据内存真实地址 ( CE 找出子弹数据内存地址是临时地址 ...

【Windows 逆向】内存地址分析 ( 内存条 | 虚拟内存 | 内存地址及寻址范围 | 内存地址与数据的关系 )

文章目录