はてなブックマーク

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 木村屋です。この記事は私のブログからの転載です。 今回はx64のWindowsのメモリマップについて簡単に調べてみました。 調査結果のメモをまとめたので備忘録として公開します。以下は調査結果のメモです。 急いで調べたため、間違いや勘違いも含まれていると思われます。予めご了承ください。 正確性を期した積もりですが誤りがあった場合は文責はすべて私にあります。 以下は調査結果のメモです。 Windowsのメモリ管理は仮想アドレス空間を使って行われる。物理アドレス空間から仮想アドレス空間への切り替えはWindowsが担当しているため（ページング

木村屋です。この記事は私のブログからの転載です。 Windowsでプロセスが作られ、プログラムが実際に動き出すまでの過程について調査を行ったのでメモをまとめました。 あくまで暫定版なので、あっさりした内容になっています。一部省略した記述もあります。 また間違いや勘違いも含まれていると思われます。予めご了承ください。 正確性を期した積もりですが誤りがあった場合は文責はすべて私にあります。 親プロセスからexeファイルが起動される（普通のユーザーがexeファイルを起動する場合、親プロセスはエクスプローラーやコマンドプロンプトである場合が多いと思います。エクスプローラーから起動した場合、エクスプローラーが親プロセスになります） 関数CreateProcessがexeファイル（イメージファイル）を開き、セッションオブジェクトを作成（関数NtOpenFileがファイルを開き、関数NtCreateSe