数据结构之_HARDWARE_PTE_X64原型介绍

admin

1. typedef struct _HARDWARE_PTE_X64 {
   
2.     ULONGLONG Valid : 1;
   
3.     ULONGLONG Write : 1;
   
4.     ULONGLONG Owner : 1;
   
5.     ULONGLONG WriteThrough : 1;
   
6.     ULONGLONG CacheDisable : 1;
   
7.     ULONGLONG Accessed : 1;
   
8.     ULONGLONG Dirty : 1;
   
9.     ULONGLONG LargePage : 1;
   
10.     ULONGLONG Global : 1;
    
11.     ULONGLONG CopyOnWrite : 1;
    
12.     ULONGLONG Prototype : 1;
    
13.     ULONGLONG reserved0 : 1;
    
14.     ULONGLONG PageFrameNumber : 36;
    
15.     ULONGLONG reserved1 : 4;
    
16.     ULONGLONG SoftwareWsIndex : 11;
    
17.     ULONGLONG NoExecute : 1;
    
18. } HARDWARE_PTE_X64, *PHARDWARE_PTE_X64;
    
19. 
    
20. 其中，ULONGLONG是一种无符号的64位整数，它被用来表示硬件页表条目的各种属性：
    
21. 
    
22. Valid：表示该页表条目是否有效。
    
23. Write：表示是否允许该页被写入。
    
24. Owner：表示是否可以被内核模式和用户模式访问。
    
25. WriteThrough：表示是否使用写回缓存策略。
    
26. CacheDisable：表示是否禁用缓存。
    
27. Accessed：表示该页表是否已被访问过。
    
28. Dirty：表示该页表是否已被修改过。
    
29. LargePage：表示该页表是否使用大页。
    
30. Global：表示该页表是否全局。
    
31. CopyOnWrite：表示该页表使用写时复制机制。
    
32. Prototype：表示该页表是否为原型页表条目。
    
33. reserved0：保留，未使用。
    
34. PageFrameNumber：表示该页表的页框号，即物理页框在系统内存中的位置。
    
35. reserved1：保留，未使用。
    
36. SoftwareWsIndex：表示该页表所属的工作集索引。
    
37. NoExecute：表示硬件是否开启不可执行位（NX）。
    
38. 在操作系统内核中，PHardwarePteX64结构体通常用于描述进程的虚拟地址空间中的页表条目。通过给定页表条目的虚拟地址，可以很方便地计算出该页表条目在页表中的位置，并通过读取其对应的硬件页表条目，得到页表的各种属性信息。这些信息可以帮助操作系统内核实现虚拟地址到物理地址的映射，从而完成进程的内存管理。
    
39. 
    
40. 
    

复制代码