Win10和Win11内存区域划分及动态随机的本质

文章预览

在win10内存中，很多win7中的结构体都被微软废除了，取而代之的使用了一个全局的变量来存放内存相关信息。 看了很多中文的资料，发现对win10内存的资料介绍甚少，仅有的几篇也是我豆总在看雪发表的，不知道是大哥们对这个不屑一顾，还是不屑一顾，win10版本马上都停止维护了，但是在我看来比较有用的知识点还是没有人点出，（英文的资料还是有的），windows虽然日薄西山把，但也不至于这么日薄西山吧。 这篇文章就来说下win10 内存的一些知识点。 这篇文章算是纯逆向所得，如果出现有明显错误的观点，欢迎指教，并请直接说出你认为的正确观点及证据。 0.背景知识介绍 MiState ：这么说吧，你拿到他，win10内存基本就不用看了。一切你认为的没有符号，都源自于你没注意到他。 MI_SYSTEM_INFORMATION ：MiState的类型就是它。具体这样： MI_SYSTEM_VA_TYPE ………………………………