code_seg("PAGE")


code_seg(“PAGE”)

此部分代码放入分页内存中运行…

 

PAGED_CODE()作用

Windows并没有将运行在Ring 0的代码全部视为内核,而是区分为Kernel和Executive,Executive可以理解为“管理层”的意思,解释为“执行体”不合理。

其中,Kernel是狭义的内核,里面的代码包括用到的数据,都是常驻在物理内存中的,不支持分页机制。

而除此之外的代码和数据,是支持分页机制的,并且可以被交换到pagefile中,即并非总是在物理内存中的。

 

对于驱动来说,应该属于后者,因此在驱动中的函数的头部都会使用PAGED_CODE来判断一下,

https://www.cnblogs.com/long123king/p/3781902.html

原创文章,作者:ItWorker,如若转载,请注明出处:https://blog.ytso.com/280631.html

(0)
上一篇 2022年8月15日
下一篇 2022年8月15日

相关推荐

发表回复

登录后才能评论