文章目錄

• 一、內存地址
• • 1、內存條
  • 2、虛擬內存
  • 3、內存地址及尋址范圍
• 二、內存地址與數據的關系

一、內存地址

---

1、內存條

啟動設備后 , 運行的是操作系統 , 然后在操作系統中 , 運行的是應用軟件 ;

內存條 : 操作系統 和 應用軟件 運行在內存中 , 內存 對應的硬件就是 內存條 ,

內存條的大小是固定的 , $8$ G 或 $16$ G ;

2、虛擬內存

虛擬內存機制 : 程序并不是在 內存條 上運行 , 而是運行在 " 虛擬內存 " 中 , 該機制可以讓 每個程序都擁有 $4$ G 的內存 ;

一個控制臺小程序 , 運行后有 $4$ G 的內存 , 一個大型 3D 游戲運行后 , 也有 4 G 的內存 , 這兩個程序顯然對內存的需求是不同的 , 虛擬內存 并不是一開始將 4G 的內存完全分配下去 , 而是按需分配 , 這樣可以高效利用有限的內存 , 執行更多的程序 ;

3、內存地址及尋址范圍

內存地址 : 為了便于 內存中的 數據 存放 和 檢索 , 為 每個字節 的 數據分配了地址 ;

32 位的系統 , 其地址是 4 字節 , 尋址范圍 $2^{32}=4294967296$ 位 , 對應 4GB 內存 ;

64 位的系統 , 其地址是 8 字節 , 尋址范圍 $2^{64}$ 位 , 理論上對應 17179869184GB 內存 , 這只是理論值 , 實際上 Windows 64 系統中 , 最大支持 128GB 內存 ;

二、內存地址與數據的關系

---

數據 是 存放在內存地址 對應的 虛擬內存中 ;

只要獲取到了 內存地址 , 就可以查看 內存地址中存放的數據 ;

總結

以上是生活随笔為你收集整理的【Windows 逆向】内存地址分析 ( 内存条 | 虚拟内存 | 内存地址及寻址范围 | 内存地址与数据的关系 )的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。